Privacybeleid

Inleiding

Donna (Auralis B.V.) neemt je privacy ernstig. Dit privacybeleid legt uit hoe we je gegevens verzamelen, verwerken en beschermen wanneer je Donna gebruikt. We volgen de Algemene Verordening Gegevensbescherming (AVG) en alle toepasselijke Nederlandse wetgeving.

Welke gegevens we verwerken

We verzamelen alleen gegevens die nodig zijn om Donna goed voor jou te laten werken:

• Berichten: Je chatgeschiedenis met Donna (WhatsApp, Slack, Signal, Discord, etc.)
• Contactgegevens: E-mailadres, telefoonnummer (alleen als je ze deelt)
• Account-info: Gebruikersnaam, wachtwoord (gehashed), abonnementstatus
• Optioneel gekoppelde diensten: Als je toestemming geeft, kunnen we je e-mail, agenda, of andere externe accounts koppelen
• Gebruiksgegevens: Wanneer je Donna gebruikt, welke functies, browsertaal

Waarom we ze verwerken

We verwerken gegevens voor:

• Je account beheren en je ingelogd houden
• Je geheugen opbouwen: Donna leert jouw voorkeuren, projecten en contacten kennen
• E-mail en agenda beheren (alleen met jouw toestemming en configuratie)
• Antwoorden geven op je vragen en taken uitvoeren
• De dienst verbeteren en fouten opsporen (analytics, foutrapportage)
• Je abonnement en betaling verwerken

Jouw geheugen & controle

Donna onthoudt je. Maar jij bepaalt wat.

• Je kunt inzien welke gegevens Donna over jou opgeslagen heeft
• Je kunt items uit je geheugen verwijderen ("Donna, vergeet dat project")
• Je kunt bepalen welke kanalen Donna mag gebruiken en welke niet
• Je kunt je account op elk moment verwijderen — dan verdwijnen al je gegevens

Delen met derden

We delen je gegevens niet zomaar met derden:

• Messaging-apps: Om je berichten te verzenden, moeten we contact opnemen met WhatsApp, Slack, enz. Deze platforms zien je berichten en je basis-ID
• E-mail & agenda: Als je deze koppelingen inschakelt, hebben we toegang tot je mailbox en kalender
• Betalingsverwerkers: Voor facturering vertrouwen we op veilige betaalproviders (Stripe, etc.)
• Serviceproviders: We gebruiken beveiligde hostingpartners (cloudinfrastructuur), maar geen gegevens worden verkocht
• Recht en veiligheid: We geven je gegevens alleen door als wettelijk verplicht (politie, justitie)

Beveiliging

We nemen beveiliging serieus. Je gegevens zijn beschermd door:

• HTTPS-versleuteling voor alle communicatie
• End-to-end-versleuteling voor berichten waar mogelijk
• Gevoelige gegevens (wachtwoorden) zijn gehashed
• Regelmatige veiligheidstests en updates
• Beperkte intern toegang (wie moet het echt zien?)

Mocht er een beveiligingsinbreuk plaatsvinden, dan zullen we je onmiddellijk informeren per e-mail.

Jouw rechten onder de AVG

Je hebt het recht om:

• Inzage: Weten welke gegevens we van je hebben
• Correctie: Foute gegevens laten verbeteren
• Verwijdering: Je account en alle gegevens laten wissen
• Overdracht: Je gegevens meenemen naar een ander systeem (in een standaardformaat)
• Bezwaar: Tegen bepaalde vormen van verwerking

Stuur een verzoek naar [email protected]

Cookies

We gebruiken cookies zo minimaal mogelijk. Alleen voor:

• Sessie-cookies: Zodat je ingelogd blijft
• Voorkeurscookies: Taal, donker/licht thema
• Analytics (optioneel): Anonieme statistieken (kan je uitzetten)

We verkopen je gegevens niet via advertentienetwerken. Geen tracking.

Wijzigingen

Dit privacybeleid kan veranderen. We geven je kennisgeving als we belangrijke wijzigingen doorvoeren (per e-mail of via de app).

Contact

Vragen over je privacy? Neem contact met ons op:

Heb je een klacht? Je kunt ook contact opnemen met de Autoriteit Persoonsgegevens (AP): www.autoriteitpersoonsgegevens.nl