01Wie is verantwoordelijk voor uw gegevens

De verwerkingsverantwoordelijke is Natalie Abadie (eenmanszaak), gevestigd in Malta (EU), 10 Censu Xerri, Sliema, Malta (“TareaBox”, “wij”). Contact voor elke privacyaangelegenheid: hello@tareabox.com.

Omdat wij in Malta zijn gevestigd, is de Algemene Verordening Gegevensbescherming (AVG) van de EU van toepassing op onze verwerking van uw persoonsgegevens ongeacht uw nationaliteit of waar u woont (AVG Art. 3). Als u zich buiten de EU bevindt, kunnen de rechten van uw eigen land eveneens van toepassing zijn — zie §11 “Uw regionale rechten”.

02Toepassingsgebied

Dit beleid heeft betrekking op de TareaBox-website (tareabox.com) en de TareaBox-app. TareaBox is een dienst voor contentplanning en AI-automatisering die wereldwijd door mensen wordt gebruikt.

03Wat wij verzamelen, waarom, en onze rechtsgrondslag

Wij verzamelen alleen wat wij nodig hebben om de dienst te laten draaien. Wij verkopen uw persoonsgegevens niet.

04Bijzondere categorieën (gevoelige) gegevens en biometrie

Wij verwerken momenteel geen biometrische gegevens of andere bijzondere categorieën onder AVG Art. 9. Spraakdictaat in het interview is spraak-naar-tekst-transcriptie (de audio wordt naar een transcriptieprovider gestuurd en vervolgens verwijderd); het is geen stemafdruk en wordt niet gebruikt om u te identificeren. Mochten wij ooit functies toevoegen die het gezicht of de stem van een echt persoon klonen, dan zullen wij eerst om de uitdrukkelijke, afzonderlijke toestemming van die persoon vragen en dit beleid bijwerken.

05Hoe AI wordt gebruikt

TareaBox maakt gebruik van externe AI-providers om zijn automatiseringen uit te voeren:

• een provider van grote taalmodellen verwerkt het interview en de prompts voor contentgeneratie;
• een provider voor spraaktranscriptie zet gedicteerde audio om in tekst (de audio wordt na transcriptie verwijderd);
• een provider voor beeldgeneratie verwerkt beeldprompts en eventuele referentieafbeeldingen die u aanlevert.

Deze providers verwerken uw invoer uitsluitend om u een resultaat terug te geven. Wij gebruiken uw content niet om externe AI-modellen te trainen, en wij nemen geen geautomatiseerde besluiten die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u hebben (AVG Art. 22).

Ons bevoegde personeel (momenteel de platformbeheerder) kan toegang hebben tot uw gegevens — waaronder merkprofielen en interviewtranscripten — om de dienst te exploiteren, te ondersteunen, te beveiligen en te verbeteren.

06Met wie wij gegevens delen (verwerkers / subverwerkers)

Wij delen gegevens met gescreende dienstverleners die volgens onze instructies handelen (AVG Art. 28):

Wij houden een actuele lijst van subverwerkers bij en zullen gebruikers informeren over wezenlijke wijzigingen. Wij delen uw gegevens niet met adverteerders.

07Internationale gegevensdoorgiften

Sommige providers bevinden zich in de Verenigde Staten of verwerken gegevens wereldwijd. Wanneer wij persoonsgegevens buiten de EU/EER doorgeven, steunen wij op een passende waarborg — doorgaans de modelcontractbepalingen van de EU en/of de naleving door de provider van het EU-VS-datenprivacykader (EU-US Data Privacy Framework) — zoals vereist door AVG Hoofdstuk V (Art. 44–46).

08Hoe lang wij ze bewaren

• Wij bewaren uw account en content zolang uw account actief is.
• Wanneer u uw account verwijdert, voeren wij een echte verwijdering uit: uw gebruikersrecord wordt verwijderd, merken waarvan u het enige lid bent worden verwijderd en hun opgeslagen media worden gewist.
• Back-ups: versleutelde back-ups worden gedurende een korte periode bewaard (momenteel 7 dagen) en verlopen daarna.
• Gegevens die wij om wettelijke/boekhoudkundige redenen moeten bewaren (bijv. betalings- en toestemmingsregistraties) worden bewaard zoals de wet vereist.

09Hoe wij uw gegevens beschermen

• Tenant-isolatie afgedwongen op databaseniveau (Row-Level Security).
• Privé-opslag met kortlevende ondertekende links (bestanden zijn nooit openbaar).
• Versleuteling tijdens verzending (HTTPS) en in rust.
• Beveiligde, httpOnly-sessiecookies (geen tokens in local storage).
• EXIF/GPS-metadata worden verwijderd uit afbeeldingen bij het uploaden.
• Geheimen worden geredigeerd uit logs en foutrapporten.
• Multifactorauthenticatie is vereist voor het beheerdersaccount.

10Uw rechten

Afhankelijk van waar u woont, heeft u het recht om: uw gegevens in te zien en een kopie te verkrijgen; ze te laten corrigeren; ze te laten wissen; de verwerking te beperken of daartegen bezwaar te maken; gegevensoverdraagbaarheid; en uw toestemming op elk moment in te trekken.

Om een recht uit te oefenen, e-mailt u naar hello@tareabox.com. Wij reageren binnen één maand (AVG Art. 12). U kunt ook een klacht indienen bij een toezichthoudende autoriteit — in Malta het Office of the Information and Data Protection Commissioner (IDPC).

11Uw regionale rechten

• EU/EER en VK: de bovenstaande AVG-/UK GDPR-rechten en het recht om lokaal een klacht in te dienen.
• Californië (CCPA/CPRA): weten, verwijderen, corrigeren en u afmelden voor “verkoop”/“deling” — wij verkopen of delen uw persoonlijke informatie niet.
• Brazilië (LGPD), Japan (APPI) en andere landen: de rechten op inzage, correctie en verwijdering die uw lokale wetgeving toekent.

12Kinderen

TareaBox is niet bestemd voor personen jonger dan 16. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16. Als u vermoedt dat een kind ons gegevens heeft verstrekt, neem dan contact op met hello@tareabox.com en wij zullen ze verwijderen.

13Cookies

De app gebruikt alleen de cookies die nodig zijn om te werken en om uw voorkeuren te onthouden:

Wij gebruiken geen analyse- of advertentiecookies in de app. De website gebruikt een tool voor cookietoestemming voor eventuele niet-essentiële cookies.

14Wijzigingen van dit beleid

Wij kunnen dit beleid bijwerken; wij zullen de nieuwe versie plaatsen met een bijgewerkte ingangsdatum en, bij wezenlijke wijzigingen, u op de hoogte stellen.

15Contact

hello@tareabox.com · Gegevensbeschermingsautoriteit (Malta): IDPC.