Privacyverklaring

Bijgewerkt op: 09-11-2026 · Toepassingsgebied: website synapse-app.at, native apps van Synapse en de bijbehorende serverdiensten.

Let op: De Nederlandse versie is alleen bedoeld om de tekst beter te begrijpen. Juridisch bindend is uitsluitend de Duitse versie. Duitse versie bekijken

De bescherming van je persoonsgegevens is belangrijk voor ons. We verwerken je gegevens uitsluitend op basis van de wettelijke bepalingen (AVG, de Oostenrijkse wet inzake gegevensbescherming, TKG 2021). In deze verklaring informeren we je over de belangrijkste aspecten van de gegevensverwerking binnen Synapse.

1. Verwerkingsverantwoordelijke

[Voor- en achternaam / handelsnaam]
[Straat en huisnummer]
[Postcode] [Plaats], Oostenrijk
E-mail: support@synapse-app.at

2. Welke gegevens we verwerken

a) Accountgegevens

Bij de registratie leggen we vast: e-mailadres, gebruikersnaam en een wachtwoordhash. Optioneel: Google-account-ID bij “Inloggen met Google”.

Synapse is niet bedoeld voor kinderen jonger dan 14 jaar. Als we vernemen dat een account van een kind jonger dan 14 jaar is, verwijderen we het.

b) Inhoud van notitieboeken

Als je cloudsynchronisatie gebruikt, worden je notitieboeken, tekeningen en ingesloten media (afbeeldingen, PDF's, audio, video's en schermopnamen) versleuteld naar onze server verstuurd en daar opgeslagen. De inhoud is alleen voor jou toegankelijk.

c) Factureringsgegevens

Bij het afsluiten van een betaald abonnement worden de betaalgegevens uitsluitend verwerkt door onze betaaldienstverlener Stripe Payments Europe, Ltd. (zie punt 5).

Zelf slaan we alleen op wat nodig is om het abonnement toe te wijzen: de abonnementscode, de geldigheidsdatum, de status en de Stripe Customer ID.

d) Technische gegevens / serverlogs

Bij elke toegang worden IP-adres, user-agent, tijdstempel en opgevraagde URL maximaal 14 dagen in het serverlog opgeslagen (rechtsgrond: art. 6 lid 1 onder f AVG — gerechtvaardigd belang bij IT-beveiliging en het opsporen van misbruik). Daarna worden de logs automatisch geroteerd en verwijderd.

e) Gegevens over AI-gebruik

Als je AI-functies gebruikt (handschrift­herkenning, wiskunde oplossen, chat, leerpodcast, oefentoets), wordt de geselecteerde inhoud (uitsnede van een afbeelding, tekst) op het moment van de aanvraag naar Google Gemini verstuurd (zie punt 5). Bij dicteren hoort daar ook de audio-opname bij. De aanvraag zelf slaan we niet op, alleen het verbruikte aantal tokens, het gebruikte model en de tijdstempel — voor de afrekening van je daglimiet of maandtegoed.

f) Je eigen handschrift

Als je onder ‘Mijn handschrift’ letters schrijft, slaan we deze schrijfvoorbeelden op onze server op, zodat de app ze op al je apparaten kan gebruiken (uitvoering van de overeenkomst). Ze dienen alleen om teksten in jouw handschrift weer te geven — niet om je te herkennen of te identificeren. Je kunt ze op dezelfde pagina altijd verwijderen; als je je account verwijdert, worden ze mee verwijderd.

3. Doeleinden en rechtsgronden

  • Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): accountbeheer, levering van de Synapse-app, cloudsynchronisatie.
  • Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): IT-beveiliging, opsporen van misbruik, serverlogs.
  • Wettelijke verplichting (art. 6 lid 1 onder c AVG): bewaar­plichten volgens UGB / BAO voor facturen (7 jaar).
  • Toestemming (art. 6 lid 1 onder a AVG): waar we uitdrukkelijk om je toestemming vragen.

4. Bewaartermijn

  • Accountgegevens: tot je het account verwijdert. Gegevens die met facturen samenhangen, worden volgens UGB/BAO 7 jaar bewaard en daarna verwijderd.
  • Inhoud van notitieboeken: tot je die verwijdert. Bij het verwijderen van het account wordt alle inhoud (incl. cloudopslag) direct en onherroepelijk verwijderd — er is geen hersteltermijn.
  • Prullenbak en eerdere versies: Verwijderde notitieboeken, mappen en pagina's blijven eerst 30 dagen in de prullenbak, zodat je ze op elk apparaat kunt terugzetten. Daarna worden ze automatisch definitief verwijderd. Afbeeldingen, audio-opnames en pdf's die je uit een notitieboek verwijdert, bewaren we nog 10 dagen, eerdere versies van een notitieboek (versiegeschiedenis) 8 dagen. Alleen jij hebt er toegang toe, nooit iemand anders via delen. Direct definitief verwijderen doe je met ‘Definitief verwijderen’ of ‘Prullenbak legen’.
  • Serverlogs: na 14 dagen automatisch geroteerd.
  • Gegevens over AI-gebruik: dag­statistieken worden maximaal 30 dagen bewaard.
  • Schrijfvoorbeelden: tot je ze verwijdert of je account verwijdert.

5. Ontvangers

We geven gegevens door aan de volgende ontvangers. Bij elke vermelding staat de rol: verwerkers handelen uitsluitend volgens onze instructies en op basis van een overeenkomst volgens art. 28 AVG; zelfstandige ontvangers beslissen zelf over de verwerking en informeren daarover in hun eigen privacyverklaring.

  • IONOS SE (DE) — hosting van de servers. Verwerker.
  • Cloudflare R2 (Cloudflare, Inc., VS) — objectopslag voor back-ups van notitieboeken. Verwerker.
  • Stripe Payments Europe, Ltd. (IE) — betalings­afhandeling. Zelfstandige ontvanger: Stripe beslist zelf over de betaalgegevens, onder meer vanwege verplichtingen op het gebied van toezicht en witwasbestrijding. Privacy: stripe.com/at/privacy.
  • Google Ireland Limited (Gemini-API) — AI-verwerking voor handschrift, wiskunde, chat en audio, en voor spraakuitvoer (leerpodcast). Verwerker. Privacy: policies.google.com/privacy. Let op: volgens de voorwaarden van Google wordt inhoud niet gebruikt voor het trainen van modellen.

6. Doorgifte naar derde landen

Als gegevens worden doorgegeven naar derde landen buiten de EU/EER (bijv. Google in de VS), gebeurt dat op basis van standaard­contractbepalingen van de Europese Commissie en/of binnen het EU-US Data Privacy Framework, waarbij Google en Cloudflare zijn aangesloten.

7. Cookies, bereiksmeting en vergelijkbare technologieën

Deze website gebruikt geen advertentie- of trackingcookies van derden. Voor de werking gebruiken we functionele opslag in de browser (localStorage/sessionStorage, bijv. voor je inlogsessie en je taalinstelling) en enkele technisch noodzakelijke cookies (bijv. cookiemelding, themakeuze).

Anonieme bereiksmeting: om de website te verbeteren, leggen we met een eigen, zuinig systeem (geen derde partij) anonieme gebruiksstatistieken vast: bezochte pagina, verwijzende bron (referrer), taal, grove apparaatcategorie en klik-/funnelgebeurtenissen (bijv. “abonnement aangeklikt”). Voor herkenning binnen één apparaat wordt een willekeurige, anonieme ID in de localStorage opgeslagen. Er worden geen IP-adressen opgeslagen en er worden geen gegevens aan derden doorgegeven. De meting gebeurt alleen met je toestemming via de cookiemelding (art. 6 lid 1 onder a AVG; § 165 lid 3 Oostenrijkse TKG 2021). Je kunt die op elk moment intrekken via ‘Cookie-instellingen’ onderaan elke pagina; de ID wordt dan uit je browser verwijderd.

8. Je rechten

Je hebt altijd recht op:

  • Inzage (art. 15 AVG) — welke gegevens hebben we over jou?
  • Rectificatie (art. 16 AVG) — onjuiste gegevens laten corrigeren.
  • Gegevenswissing (art. 17 AVG) — “recht om vergeten te worden”. Kan altijd worden uitgeoefend in de app onder Account → Account verwijderen.
  • Beperking van de verwerking (art. 18 AVG).
  • Overdraagbaarheid van gegevens (art. 20 AVG) — export van al je gegevens als ZIP.
  • Bezwaar (art. 21 AVG).
  • Klacht bij de toezichthoudende autoriteit: Oostenrijkse gegevensbeschermingsautoriteit (DSB), Barichgasse 40–42, 1030 Wenen.

Om je rechten uit te oefenen, volstaat een vormvrije e-mail aan support@synapse-app.at.

9. Gegevensbeveiliging

  • Alle verbindingen zijn versleuteld (HTTPS).
  • Wachtwoorden worden uitsluitend als cryptografische hash opgeslagen — nooit als leesbare tekst, noch in het logboek noch in de database.
  • Ook toegangstokens staan op de server alleen als hash.
  • Van de database wordt dagelijks een back-up gemaakt, en de back-ups worden versleuteld bewaard.
  • De server wordt beschermd door een firewall, automatische blokkeringen na herhaalde mislukte inlogpogingen en regelmatige beveiligingsupdates.

10. Wijzigingen van deze privacyverklaring

We behouden ons het recht voor deze privacyverklaring aan te passen als functies of de wettelijke situatie veranderen. Belangrijke wijzigingen worden in de app en per e-mail gecommuniceerd.

Let op: Dit sjabloon biedt een juridisch correct uitgangs­punt, maar vervangt geen individueel juridisch advies.