Laatst bijgewerkt: 11 juli 2026 · Versie: 1.2
pendiente: razón social, Alvaro Villablanca pendiente: Bochum · dirección postal pendiente, Duitsland Privacycontact: support@vinyala.com
| Gegeven | Doel | Rechtsgrond (art. 6 / 9 AVG) |
|---|---|---|
| E-mailadres en wachtwoord (versleuteld) | Je account aanmaken en authenticeren | Art. 6(1)(b) uitvoering van de overeenkomst (Voorwaarden) |
Zichtbare naam (display_name), taal | Je account personaliseren | Art. 6(1)(b) |
Accounttype en status (entitlements) | Toegang beheren (vandaag: gratis) | Art. 6(1)(b) |
| Je oefendagboek (sessies, notities, doelen en velden zoals gevoel, blessure, zwangerschap als je die invult) | Je voortgang en de spierkaart registreren en bekijken | Art. 9(2)(a) uitdrukkelijke toestemming (uit voorzorg behandelen we dit als gezondheidsgegevens) |
| Somatische markeringen na de les (lichaamszone, soort gevoel — ongemak, spanning of succes — en context van cursus/sessie/cirkel) | Ze in je logboek bewaren en, alleen als je daarvoor kiest, collectieve informatie maken zodat de instructrice de les kan aanpassen | Art. 6(1)(a) en Art. 9(2)(a): uitdrukkelijke, specifieke en intrekbare toestemming |
| Optionele deelnamepeiling van een cursus (bijvoorbeeld eerste oefening en terugkeer, zonder individuele rijen bloot te leggen) | De instructrice collectieve gebruiksstatistieken over haar cursus bieden | Art. 6(1)(a): intrekbare toestemming |
| Privévragen, antwoorden en cursuskaarten | Communicatie tussen de cursiste en de verantwoordelijke instructrice mogelijk maken | Art. 6(1)(b) |
| Spraakopnamen van de instructrice en technische metadata van het bestand | De instructrice haar cursusaudio laten voorbereiden | Art. 6(1)(b) |
| Een notitie dicteren (optioneel): de audio wordt getranscribeerd door de spraakherkenning van je browser, niet door ons — zie §3 | Een notitie schrijven zonder te typen | Art. 6(1)(a): jij activeert dit telkens |
Voorkeuren en instellingen (user_kv) | Je configuratie onthouden | Art. 6(1)(b) / 6(1)(f) gerechtvaardigd belang |
| Technische gegevens (IP-adres, type apparaat/browser, beveiligingslogs en technische uploadtickets) die door onze hosting en backend worden gegenereerd | De app leveren, beveiliging en misbruikpreventie, en ongepaste uploads beperken | Art. 6(1)(f) gerechtvaardigd belang |
Belangrijk (gezondheid): de gevoelige velden in het dagboek zijn optioneel. We verwerken ze alleen als jij ze invoert en je uitdrukkelijke toestemming geeft; je kunt die op elk moment intrekken (zie §7), waarna deze verwerking voor de toekomst stopt.
Somatische markeringen en collectief lichaam: we bewaren of delen geen somatische markering zonder je voorafgaande uitdrukkelijke toestemming. Je instructrice en andere cursisten kunnen je individuele rijen nooit raadplegen. Het «collectieve lichaam» toont alleen totalen wanneer minstens vijf cursisten deelnemen en onderdrukt volledig homogene groepen die gevolgtrekkingen kunnen vergemakkelijken. Je kunt je toestemming op elk moment intrekken; je gedeelde markeringen worden verwijderd en nieuwe verwerking stopt, zonder gevolgen voor de rechtmatigheid van de verwerking vóór intrekking.
Cursuspeiling: het delen van de peiling is optioneel. Dit is alleen toegestaan voor cursussen die door de instructrice van de cirkel zijn gepubliceerd en voor gemachtigde leden. De instructrice ontvangt alleen geaggregeerde totalen wanneer minstens drie cursisten deelnemen; ze kan individuele rijen niet raadplegen en haar eigen activiteit telt niet mee. Als je deze optie uitschakelt, wordt je gedeelde peiling verwijderd en worden nieuwe bijdragen geblokkeerd totdat je opnieuw toestemming geeft.
De vragen, antwoorden en cursuskaarten zijn privé voor de gemachtigde deelnemers. Als de instructrice vrijwillig een antwoord in een FAQ omzet, worden alleen het onderwerp en het pedagogische antwoord gepubliceerd, nooit de oorspronkelijke vraag of de identiteit van de cursiste.
Spraakopnamen blijven in een private objectopslag en kunnen in de huidige fase alleen worden gelezen of verwijderd door de titularis van de instructrice die ze heeft geüpload. Uploads vereisen een technische autorisatie voor eenmalig gebruik en zijn onderworpen aan limieten tegen misbruik.
We gebruiken vandaag geen reclame, tracking door derden, profilering of geautomatiseerde besluiten met rechtsgevolgen (art. 22). Als dat verandert, werken we dit beleid bij en vragen we waar nodig vooraf je toestemming.
We werken met dienstverleners die op grond van een overeenkomst als verwerkers optreden (art. 28 AVG — Data Processing Agreement):
| Dienstverlener | Functie | Locatie van gegevens | Internationale doorgifte |
|---|---|---|---|
| Supabase (authenticatie, database) | Accounts en opslag van je gegevens | EU — Ierland (West EU) | Moederentiteit in de VS → gedekt door SCC/standaardcontractbepalingen en/of het EU-US Data Privacy Framework |
| Cloudflare (hosting/CDN, Worker en private R2) | Levering van de app, edgebeveiliging en opslag van spraakopnamen | Wereldwijd netwerk; versleuteld tijdens transport | VS → SCC/standaardcontractbepalingen / DPF |
| pendiente: proveedor email (bijv. Resend/SES/Postmark) | Verzending van account-e-mails (bevestiging, herstel) | pendiente: región email | Volgens de dienstverlener → SCC/standaardcontractbepalingen indien van toepassing |
(We laden geen lettertypen meer vanaf Google: we leveren ze vanaf ons eigen domein, waardoor het bezoeken van Vinyala je IP-adres niet aan Google doorgeeft. De uitzondering is spraakdicteren, zoals hieronder uitgelegd.)
De notitievelden hebben een optionele microfoonknop. Wanneer je die gebruikt, zijn wij noch een door ons ingeschakelde dienst de partij die transcribeert: het is de spraakherkenningsfunctie van de browser die jij gebruikt, en daarom staat deze niet in de bovenstaande tabel — die tabel betreft contractuele verwerkers (art. 28), en met de fabrikant van je browser hebben we zo'n overeenkomst niet.
| Wat je apparaat verlaat | De audio die je dicteert terwijl de microfoon open is |
| Wie deze ontvangt | De spraakherkenningsdienst van de browser. In Chrome is dat Google |
| Wat NIET vertrekt | Niets hiervan bereikt de servers van Vinyala: wij ontvangen de al getranscribeerde tekst, net alsof je die had getypt |
| Hoe je dit voorkomt | Gebruik de microfoon niet: wat je typt gaat hier nooit langs. In browsers zonder deze engine (bijv. Firefox) verschijnt de knop helemaal niet |
| Rechtsgrond | Art. 6(1)(a): jij activeert dit met elke afzonderlijke handeling en kunt het nalaten |
We verkopen of verstrekken je gegevens niet aan derden voor commerciële doeleinden.
We passen technische en organisatorische maatregelen toe (art. 32): versleuteling tijdens transport (HTTPS), wachtwoorden met een hash, isolatie van gegevens per gebruiker door regels op rijniveau (RLS) in de database en toegangscontrole. Geen enkel systeem is 100% veilig, maar we werken eraan je te beschermen.
Vinyala richt zich op personen van 16 jaar en ouder. We verzamelen niet bewust gegevens van personen jonger dan die leeftijd zonder toestemming van degene die het ouderlijk gezag uitoefent (art. 8 AVG). Als je denkt dat een minderjarige ons gegevens heeft verstrekt, schrijf dan naar support@vinyala.com.
Je hebt recht op: inzage (art. 15), rectificatie (16), wissing / het «recht om vergeten te worden» (17), beperking (18), overdraagbaarheid (20), bezwaar (21) en het intrekken van toestemming op elk moment (zonder gevolgen voor de rechtmatigheid vóór intrekking). Je kunt ook een klacht indienen bij een toezichthoudende autoriteit (in Duitsland bij de bevoegde autoriteit van het Land, of bij die van je woonland in de EU).
Zo oefen je je rechten uit: schrijf naar support@vinyala.com. We antwoorden binnen de wettelijke termijn (1 maand, verlengbaar). De app maakt het mogelijk om een gestructureerde export van de gegevens van je account aan te vragen, inclusief dagboek en voorkeuren, deelname aan F13 (somatische markeringen, peiling, vragen, antwoorden, kaarten en eigen audio), en je account rechtstreeks te verwijderen. Beveiligingslogs die aan het e-mailadres zijn gekoppeld, zijn niet opgenomen in de zelfbediening om vermenging te voorkomen als een adres opnieuw wordt gebruikt; je kunt ze opvragen via een inzageverzoek met geverifieerde identiteit.
We kunnen dit beleid bijwerken; we publiceren de nieuwe versie met de datum ervan en brengen je op de hoogte als de wijzigingen wezenlijk zijn (bijv. nieuwe verwerkingen).