Privacybeleid
Versie: 2026-10-26 · van kracht vanaf: 2026-10-26
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is Adam Smentoch, ondernemer die handelt onder de handelsnaam samSEO - Adam Smentoch, ul. Aleja Wolności 2c/1, 84-300 Lębork, Polen, Pools fiscaal nummer (NIP) 8411683192, REGON 529295307 (hierna: “wij” of “we”).
Contact over persoonsgegevens: samseo.reklama@gmail.com of het formulier op https://candysai.com/nl/contact. We hebben geen functionaris voor gegevensbescherming (FG) aangesteld.
2. Het belangrijkste in het kort
- We bewaren je gesprekken met personages, zodat de personages ze kunnen onthouden. Delen van gesprekken sturen we naar een aanbieder van kunstmatige intelligentie (OpenAI), zodat het personage kan antwoorden.
- De beheerder van de dienst kan gesprekken inzien (veiligheid, moderatie, kwaliteit van de dienst). Elke inzage wordt vastgelegd.
- Berichten worden automatisch gecontroleerd op niet-toegestane inhoud en op signalen van levensgevaar. In een ernstige situatie kunnen we de noodzakelijke gegevens doorgeven aan de hulpdiensten.
- We verkopen je gegevens niet en gebruiken gesprekken niet voor advertenties.
- Statistieken (Google Analytics) en de advertentiepixel zetten we alleen aan na jouw toestemming in de cookiebanner.
- Je kunt je gegevens downloaden en je account verwijderen via Mijn account → Privacy.
3. Welke gegevens, met welk doel, op welke grondslag en hoe lang
Bij elke verwerking noemen we de rechtsgrond uit artikel 6, lid 1, van Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming (AVG): onder a toestemming, onder b uitvoering van de overeenkomst, onder c wettelijke verplichting, onder d vitaal belang, onder f gerechtvaardigd belang; voor gezondheidsgegevens ook artikel 9 AVG.
| Gegevens | Doel | Rechtsgrond (AVG) | Hoe lang |
|---|---|---|---|
| E-mail, bijnaam, wachtwoord (opgeslagen als cryptografische hash), taal, tijdzone, geboortedatum (optioneel), gegevens van je Google-account bij inloggen met Google (naam, e-mail, ID) | Beheer van het account en levering van de dienst | Art. 6, lid 1, onder b (overeenkomst) | Tot verwijdering van het account (14 dagen na het verzoek) |
| Geslacht (optioneel, als je het opgeeft) | Statistieken van de dienst, felicitaties van personages op dagen zoals Internationale Vrouwendag of Internationale Mannendag | Art. 6, lid 1, onder a (je geeft het vrijwillig op; je kunt het in je profiel verwijderen) | Tot wijziging in je profiel of verwijdering van het account |
| Bevestiging van meerderjarigheid en aanvaarding van de algemene voorwaarden (datum, versie, IP-adres) | Aantonen van toestemmingen en bescherming van minderjarigen | Art. 6, lid 1, onder c en f | Zolang het account bestaat en tot de verjaring van vorderingen |
| Inhoud van gesprekken, samenvattingen van de relatie, informatie die personages onthouden, beschrijving van je persona | Werking van de chat en het geheugen van de personages | Art. 6, lid 1, onder b (overeenkomst) | Tot verwijdering van het account; de optie “Opnieuw beginnen” verbergt het gesprek, het archief blijft tot verwijdering van het account |
| Berichten en onthouden informatie die je hebt verwijderd of gewijzigd (en de oorspronkelijke inhoud ervan) | Veiligheid van gebruikers, behandeling van meldingen, vaststelling, uitoefening of verdediging van rechtsvorderingen | Art. 6, lid 1, onder f (gerechtvaardigd belang); art. 17, lid 3, onder e AVG | Tot verwijdering van het account; het personage ziet en gebruikt ze niet |
| Gebeurtenissen uit je leven die je in een gesprek noemt (bijvoorbeeld de datum van een examen), herinneringen | Berichten van personages die als eerste schrijven | Art. 6, lid 1, onder b (overeenkomst); je kunt dit uitzetten in de instellingen | Tot de gebeurtenis heeft plaatsgevonden, daarna als onderdeel van het gesprek |
| Abonnement op pushmeldingen (technisch adres van de browser) | Versturen van meldingen | Art. 6, lid 1, onder a (toestemming in de browser) | Tot je meldingen uitzet of je account verwijdert |
| Gegenereerde afbeeldingen, personages uit de personage-maker | Functies voor afbeeldingen en de personage-maker | Art. 6, lid 1, onder b (overeenkomst) | Tot je ze zelf verwijdert of je account verwijdert |
| Aankoopgeschiedenis en Munten, land van betaling, betalings-ID’s van Stripe | Verkoop van Munten, afrekening, boekhouding, klachten | Art. 6, lid 1, onder b (overeenkomst) en onder c (wettelijke verplichting: belastingwetgeving) | 5 jaar na het einde van het belastingjaar |
| IP-adres en browserinformatie bij inloggen en bij berichten | Veiligheid, bescherming tegen misbruik, hulp in gevaarlijke situaties | Art. 6, lid 1, onder f (gerechtvaardigd belang) | 90 dagen |
| Land afgeleid van het IP-adres bij inloggen (lokale database DB-IP Lite, het IP-adres wordt naar niemand gestuurd) | Statistieken van de dienst (uit welke landen gebruikers komen), keuze van hulpnummers | Art. 6, lid 1, onder f (gerechtvaardigd belang) | Tot verwijdering van het account |
| Meldingen, moderatiebeslissingen, bezwaren | Moderatie van inhoud (verordening digitale diensten) | Art. 6, lid 1, onder c en f | 2 jaar na afsluiting van de zaak |
| Veiligheidsgebeurtenissen (deel van het gesprek, resultaat van de beoordeling, IP-adres) | Bescherming van leven en gezondheid | Art. 6, lid 1, onder d (vitaal belang), art. 9, lid 2, onder c (gezondheidsgegevens) | 90 dagen; als ze aan de hulpdiensten zijn doorgegeven, 2 jaar; daarna anonimisering |
| Berichten via het contactformulier | Antwoord op een vraag of klacht | Art. 6, lid 1, onder f, bij een klacht onder c | Tot de zaak is afgehandeld en tot de verjaring van vorderingen |
| Statistische en marketinggegevens uit cookies | Bezoekstatistieken, effectiviteit van advertenties | Art. 6, lid 1, onder a (toestemming in de banner) | Volgens het Cookiebeleid |
Back-ups van de dienst bewaren we 14 dagen; verwijderde gegevens kunnen daar dus hoogstens zo lang in blijven staan.
Het verstrekken van gegevens om een account aan te maken en om aankopen te doen is vrijwillig, maar zonder die gegevens kunnen we de dienst niet leveren.
4. Gesprekken met personages en aanbieders van kunstmatige intelligentie
- Om een personage te laten antwoorden, sturen we een deel van het gesprek, samen met de informatie die het personage over jou onthoudt, naar de aanbieder van het taalmodel, OpenAI, L.L.C. (San Francisco, Verenigde Staten). Dezelfde aanbieder maakt samenvattingen van gesprekken, geheugennotities en afbeeldingen en controleert berichten en afbeeldingen op niet-toegestane inhoud (moderatie). De aanbieder handelt in onze opdracht en gebruikt volgens zijn zakelijke voorwaarden de via de API verstuurde gegevens niet om modellen te trainen.
- De lijst met informatie die een personage onthoudt, zie je op de pagina “Wat [personage] over jou onthoudt”. Daar kun je die informatie corrigeren of verwijderen. Verwijderde of gewijzigde informatie (net als een verwijderd bericht in de chat) vergeet het personage en gebruikt het niet meer, maar we bewaren er een kopie van, samen met de oorspronkelijke inhoud, tot je account wordt verwijderd; alleen de beheerder kan die kopie zien. Dit dient de veiligheid van gebruikers, de behandeling van meldingen en de vaststelling, uitoefening of verdediging van rechtsvorderingen. De kopie zit ook in de kopie van je gegevens die je kunt downloaden.
- Inzage door de beheerder. Een bevoegde beheerder van de dienst heeft toegang tot de inhoud van gesprekken en tot de onthouden informatie van alle gebruikers. Hij gebruikt die toegang om de veiligheid van gebruikers te waarborgen (ook om te reageren op situaties van levensgevaar), om inhoud te modereren en meldingen te behandelen en om de kwaliteit van de dienst te behouden en te verbeteren (bijvoorbeeld om fouten in de antwoorden van personages op te sporen). Elke keer dat een gesprek wordt geopend, wordt dat automatisch vastgelegd (wie, wanneer, wiens gesprek, met welk personage). Moderatoren zien alleen gesprekken die verband houden met meldingen en veiligheidswaarschuwingen. Rechtsgrond: ons gerechtvaardigd belang (art. 6, lid 1, onder f AVG) en bij levensgevaar art. 6, lid 1, onder d (vitaal belang).
- Personages zijn fictief. Hun antwoorden zijn geen medisch, juridisch of psychologisch advies.
5. Veiligheid en situaties van levensgevaar
- Automatische detectie. Elk bericht wordt automatisch gecontroleerd op niet-toegestane inhoud en op signalen van gevaar (bijvoorbeeld gedachten aan zelfdoding). Als het filter iets vindt, beoordeelt een taalmodel een kort deel van het gesprek (tot 15 berichten) om bijvoorbeeld een grap of fictie te onderscheiden van echt gevaar.
- Reactie. Bij gevaar stapt het personage uit zijn of haar rol, toont het zorg en geeft het je een contact voor hulp. De dagen daarna praat het voorzichtiger.
- Waarschuwing. In een ernstige situatie krijgt een bevoegde persoon uit ons team een melding (e-mail, push, Telegram) zonder de inhoud van het gesprek. Het deel van het gesprek ziet die persoon alleen in het beheerpaneel; elke inzage wordt vastgelegd.
- Doorgeven aan hulpdiensten. Bij een gegrond vermoeden van direct gevaar voor je leven kunnen we aan de hulpdiensten (112, politie) de gegevens doorgeven die nodig zijn om je te helpen: e-mail, accountnaam, IP-adres met het tijdstip van de verbinding, browserinformatie en de berichten die op het gevaar wijzen. Rechtsgrond: art. 6, lid 1, onder d en art. 9, lid 2, onder c AVG (bescherming van vitale belangen).
- Het land op basis van het IP-adres (om je het juiste hulpnummer te geven) bepalen we met de lokale database DB-IP Lite op onze eigen server, zonder het IP-adres naar iemand te sturen.
6. Aan wie we gegevens verstrekken
We vertrouwen gegevens alleen toe aan leveranciers die nodig zijn voor de werking van de dienst (verwerkers) of verstrekken ze aan zelfstandige verwerkingsverantwoordelijken wanneer je hun diensten gebruikt:
| Ontvanger | Rol | Gegevens | Land |
|---|---|---|---|
| HITME.pl, ul. Wiczlińska 34, 81-578 Gdynia, Polen, NIP 8792487067 | Hosting van de server, e-mail | Alle gegevens van de dienst | Polen |
| OpenAI, L.L.C. | Antwoorden van personages, geheugen, afbeeldingen, moderatie | Delen van gesprekken, onthouden informatie, beschrijvingen van afbeeldingen | Verenigde Staten |
| Stripe Payments Europe, Limited | Betalingen (zelfstandige verwerkingsverantwoordelijke voor betaalgegevens) | E-mail, bedrag, betaalgegevens | Ierland (EER) |
| Google Ireland Limited | Inloggen met Google (als je dat gebruikt), Google Analytics (na toestemming) | Inloggegevens van Google; statistische gegevens uit cookies | Ierland / Verenigde Staten |
| Cloudflare, Inc. (Turnstile) | Bescherming van formulieren tegen bots | IP-adres, browserinformatie | Verenigde Staten |
| Aanbieders van pushmeldingen (Google, Apple, Mozilla, afhankelijk van de browser) | Bezorgen van meldingen | Versleutelde inhoud van de melding, technisch adres | Verenigde Staten / EU |
| Telegram | Veiligheidswaarschuwingen voor ons team | Niveau en tijdstip van de waarschuwing, link naar het paneel, zonder inhoud van het gesprek en zonder gegevens van de gebruiker | Verenigd Koninkrijk / Verenigde Arabische Emiraten |
| Meta Platforms Ireland Ltd (Meta Pixel) | Meten van advertenties, alleen na toestemming voor marketing en als we adverteren | Gegevens uit cookies | Ierland / Verenigde Staten |
| Hulpdiensten, politie, rechtbanken | Als de wet het vereist of om een leven te beschermen | Het noodzakelijke minimum | Polen |
Gegevens worden buiten de Europese Economische Ruimte (Verenigde Staten) doorgegeven op basis van het adequaatheidsbesluit van de Europese Commissie (EU-VS-gegevensprivacykader, EU-US Data Privacy Framework) voor bedrijven die onder dat kader vallen, of op basis van door de Commissie goedgekeurde modelcontractbepalingen.
7. Je rechten
Je hebt het recht op: inzage in je gegevens en een kopie ervan, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar tegen verwerking op basis van gerechtvaardigd belang en het op elk moment intrekken van je toestemming (zonder dat dit gevolgen heeft voor de verwerking daarvoor).
- Kopie van je gegevens (inclusief gesprekken en het geheugen van personages): Mijn account → Privacy → Gegevens downloaden.
- Account verwijderen: Mijn account → Privacy; we verwijderen het 14 dagen na je verzoek.
- Toestemming voor cookies: de link “Cookie-instellingen” onderaan de pagina.
- Andere verzoeken: schrijf naar samseo.reklama@gmail.com. We antwoorden binnen een maand.
Je hebt ook het recht een klacht in te dienen bij de Poolse toezichthouder, de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl). Woon je in Nederland, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl); woon je in België, dan bij de Gegevensbeschermingsautoriteit (https://www.gegevensbeschermingsautoriteit.be). In andere EU-landen kun je terecht bij de toezichthouder voor gegevensbescherming van je eigen land.
8. Geautomatiseerde besluiten
Automatische filters kunnen een bericht of afbeelding tegenhouden en gratis antwoorden beperken als er veel accounts vanaf één IP-adres zijn. Besluiten om een account te blokkeren worden door een mens genomen. We maken op basis van gesprekken geen profiel van je voor advertentiedoeleinden.
9. Beveiliging van gegevens
De verbinding met de dienst is versleuteld (HTTPS). Wachtwoorden bewaren we als cryptografische hashes en de sleutels van leveranciers in versleutelde vorm. Toegang tot het beheerpaneel vereist een extra code per e-mail en inzage in gesprekken wordt vastgelegd.
10. Minderjarigen
De dienst is uitsluitend bedoeld voor meerderjarigen. Als we ontdekken dat een account van iemand onder de 18 jaar is, verwijderen we het samen met de gegevens.
11. Wijzigingen van dit beleid
Over belangrijke wijzigingen informeren we je per e-mail en in de dienst. De actuele versie staat altijd op https://candysai.com/nl/privacybeleid.