Privacybeleid

Laatst bijgewerkt en van kracht: 2 augustus 2026

Dit beleid legt uit welke persoonsgegevens Filomou (“Filomou”, “wij”, “ons”) verzamelt wanneer je de mobiele app of website gebruikt, waarom wij dat doen, met wie wij gegevens delen en welke rechten je hebt.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke is:

• Adam Daghmah, handelend onder de naam Dev.Enkrio, een Nederlandse eenmanszaak, Brouwhuis 52, 1695 JS Blokker, Nederland
• KVK-nummer: 42061187
• Btw-identificatienummer: NL005465302B85
• Privacycontact: privacy@filomou.com

Dev.Enkrio wordt door één persoon geëxploiteerd. Wij hebben geen formele functionaris voor gegevensbescherming aangesteld, omdat wij op dit moment menen dat de wettelijke drempels niet zijn bereikt. De eigenaar is het privacycontact en beoordeelt dit opnieuw naarmate de Dienst groeit.

2. Gegevens die wij verzamelen

2.1 Accountgegevens

Bij het aanmaken van een account ontvangen wij van jou of je gekozen inlogprovider (Apple, Google of e-mail en wachtwoord) je e-mailadres, of dit is geverifieerd, de gebruikte provider en eventueel een weergavenaam. Wij genereren een intern accountnummer. Wij ontvangen of bewaren je providerwachtwoord nooit.

Als je bij Apple je e-mailadres verbergt, zien wij alleen het privédoorgifteadres van Apple.

2.2 Leerprofiel

Wij bewaren wat je tijdens onboarding en in instellingen invult: leertaal, moedertaal, doelen, interesses, zelf ingeschat niveau en vrije tekst over jezelf. Ook bewaren wij informatie die uit gebruik volgt, waaronder plaatsingsresultaat en CEFR-niveau, les- en scenariovoortgang, opgeslagen woordenschat, reeksen en activiteitsdata en gekozen tijden voor buddygesprekken.

2.3 Gesprekken en inhoud

• Audio. Tijdens een gesprek wordt microfoonaudio naar onze server en Google Gemini gestreamd. Gewone gespreksaudio wordt onderweg en in werkgeheugen verwerkt en niet blijvend door ons opgeslagen. Voor een plaatsingsbeoordeling kan versleutelde ruwe PCM-audio tijdelijk in Google Cloud Storage staan, zodat de beoordeling over serverinstanties kan worden afgerond of herhaald. De audio wordt verwijderd na een geslaagde beoordeling, wanneer een nieuwe poging niet meer nodig is of bij accountverwijdering.
• Transcripties. Wij bewaren de tekst van gesprekken en chats tijdelijk om een verbroken of naar een andere server verplaatste sessie te hervatten en om de plaatsingsuitslag, evaluatie, woordenschat en beperkte buddygeheugenupdate te maken. Na succesvolle opslag van die resultaten verwijderen wij de volledige transcriptie. Een mislukte, onvoltooide of verweesde transcriptie kan voor een nieuwe poging blijven staan, met een automatische verwijderbackstop van 48 uur.
• Buddygeheugen. Wij bewaren een korte gegenereerde samenvatting van dingen die je hebt verteld, zodat latere gesprekken samenhangend zijn.
• Feedback en evaluaties. Wij bewaren door AI gegenereerde samenvattingen, correcties en suggesties na een sessie.

2.4 Apparaat- en meldingsgegevens

Om je telefoon te laten overgaan bewaren wij push-tokens voor Firebase Cloud Messaging op Android en Apple Push Notification service en PushKit/VoIP op iOS, plus platform en appversie. Tokens worden verwijderd bij uitloggen of accountverwijdering.

2.5 Diagnostiek en productanalyse

Wij gebruiken Sentry voor noodzakelijke crash- en foutdiagnostiek, zonder transcripttekst, woordenschat, e-mailadressen of standaard persoonlijke identificatie. Met je optionele toestemming gebruiken wij PostHog voor gebruiksgebeurtenissen, zoals het starten van een gesprek of afronden van een les, met app-/apparaatinformatie en een accountnummer. PostHog staat vóór toestemming uit en kan later worden uitgezet via Jij → Privacy en juridisch. Geen van beide diensten wordt voor advertenties gebruikt.

2.6 Aankoopgegevens

Apple of Google verwerkt de betaling. Wij ontvangen je kaartnummer of factuuradres niet. Van RevenueCat en de stores ontvangen wij het product, de abonnementsstatus, proef- en verlengdatums, opzeggingen en terugbetalingen.

2.7 Websitegegevens

De website plaatst geen advertentie- of analysecookies. Hostinger bewaart standaard serverloggegevens, zoals IP-adres, tijdstip en user agent, voor beveiliging en betrouwbaarheid.

De wachtlijst is bedoeld voor personen van 18 jaar of ouder, en het eerste Filomou-gesprek is gratis. Door je aan te melden ga je ermee akkoord wachtlijst-e-mails te ontvangen en verklaar je kennis te hebben genomen van dit privacybeleid. Dev.Enkrio slaat je e-mailadres, de bron waarlangs je binnenkwam en de tekst waarmee je akkoord ging veilig op in Google Cloud Firestore, en gebruikt Resend om je bevestiging en je uitnodiging voor de lancering te sturen. We slaan je IP-adres niet op bij je wachtlijstregistratie en gebruiken de lijst niet voor andere marketing. We bewaren de lijst tot uiterlijk 30 dagen na afloop van de vroege toegang en verwijderen die daarna. Je kunt je toestemming op elk moment intrekken en verzoeken om verwijdering van je wachtlijstregistratie via privacy@filomou.com of support@filomou.com; elke wachtlijst-e-mail bevat die link ook.

3. Doelen en rechtsgronden

4. AI en je gesprekken

De personages van Filomou zijn AI en geen mensen. Voor spraak en antwoorden sturen wij Google Gemini je live-audio, de lopende transcriptie, je leerprofiel (taal, niveau, interesses en doelen) en het geheugen van je buddy. Tekstfuncties zoals vertalingen, lesinhoud, evaluaties en plaatsingsbeoordeling worden als tekst aan dezelfde leverancier gestuurd.

Wij gebruiken betaalde Gemini API-/Vertex AI-diensten. Onder de toepasselijke voorwaarden voor betaalde diensten worden prompts en antwoorden niet gebruikt om algemene Google-modellen te verbeteren. Google kan beperkte inhoud en technische informatie bewaren voor beveiliging, misbruikdetectie, facturering en wettelijke naleving; verwerking kan buiten de EER plaatsvinden.

Onze geheugenprompt instrueert de AI om geen informatie over gezondheid, beperking, seksualiteit, religie, politiek, etniciteit, vakbond, precieze locatie, overheidsidentificatie, financiële inloggegevens, wachtwoorden of strafrechtelijk verleden op te slaan of af te leiden en dergelijke informatie uit eerder geheugen te verwijderen. Geen automatische maatregel is perfect. Deel geen gevoelige of vertrouwelijke informatie. AI-correcties zijn oefenmateriaal, geen professioneel advies of gecertificeerde beoordeling.

5. Met wie wij gegevens delen

Wij verkopen geen persoonsgegevens en delen ze niet voor gedragsgerichte advertenties over verschillende diensten. Sommige ontvangers zijn onze verwerkers; appstores en inlogproviders zijn voor hun eigen activiteiten vaak zelfstandig verwerkingsverantwoordelijke.

Wij kunnen gegevens ook verstrekken bij een geldige wettelijke verplichting, om rechtsvorderingen vast te stellen of te verdedigen, of aan een koper bij een fusie of verkoop. In dat laatste geval informeren wij je vooraf.

6. Internationale doorgiften

Onze beoogde kernregio voor opslag en backend is de Europese Unie. Sommige ontvangers verwerken gegevens elders, waaronder de Verenigde Staten. Afhankelijk van ontvanger en bestemming gebruiken wij een adequaatheidsbesluit, waaronder een actieve EU–US Data Privacy Framework-certificering waar van toepassing, de modelcontractbepalingen van de Europese Commissie met aanvullende maatregelen, of een ander wettig mechanisme. Vraag informatie of een kopie van toepasselijke waarborgen via privacy@filomou.com; vertrouwelijke commerciële bepalingen mogen worden verwijderd.

7. Bewaartermijnen

8. Je rechten

In de EER en het Verenigd Koninkrijk kun je gegevens inzien, corrigeren, wissen, verwerking beperken, bezwaar maken tegen verwerking en profilering, een overdraagbare kopie ontvangen en toestemming intrekken zonder dat dit eerdere verwerking ongeldig maakt. Je kunt een klacht indienen bij je toezichthouder; in Nederland is dat de Autoriteit Persoonsgegevens.

In Californië kun je weten welke informatie wij hebben, die laten verwijderen of corrigeren en mag je niet worden benadeeld vanwege die rechten. Wij verkopen of “delen” geen persoonsgegevens zoals bedoeld in de CCPA/CPRA.

Je kunt je profiel in de app aanpassen en je account via het tabblad Jij verwijderen. Schrijf voor andere verzoeken naar privacy@filomou.com. Wij antwoorden binnen 30 dagen.

9. Account verwijderen

Open in de app het tabblad Jij en kies account verwijderen. Authenticatie en toegang eindigen direct; dit kan niet worden teruggedraaid. Zie de pagina Account verwijderen.

Het verwijderen van je Filomou-account beëindigt geen abonnement bij Apple of Google. Zeg dat abonnement eerst in de betreffende store op.

10. Beveiliging

Verkeer tussen app en servers is tijdens transport versleuteld met TLS. Onze cloudleverancier versleutelt opgeslagen gegevens. Productietoegang is beperkt en met tweefactorauthenticatie beschermd. Backendverzoeken worden per gebruiker geauthenticeerd en databaseregels weigeren standaard directe clienttoegang. Geen systeem is perfect; bij een relevant datalek informeren wij gebruikers en toezichthouders zoals wettelijk vereist.

11. Kinderen

Alleen personen van 18 jaar of ouder mogen Filomou gebruiken. De app wordt niet aan kinderen aangeboden, ook niet met ouderlijke toestemming, en vraagt om een leeftijdsbevestiging voordat AI-functies worden ingeschakeld. Wij leggen die bevestiging vast op het account, stellen beide appstores in op een volwassen publiek, houden onze vermeldingen en marketing gericht op volwassenen, en handelen op leeftijdssignalen van de appstores waar die ons beschikbaar zijn. Wij verzamelen niet bewust persoonsgegevens van personen onder de 18.

Denk je dat een minderjarige een account heeft aangemaakt of gegevens heeft verstrekt, schrijf dan naar privacy@filomou.com. Wij onderzoeken dat, en stellen wij vast dat het account toebehoort aan iemand onder de 18, dan schakelen wij het uit en verwijderen wij de bijbehorende persoonsgegevens binnen 30 dagen. Onze afweging en ons veiligheidsprotocol staan op de pagina Veiligheid.

12. Wijzigingen

Wij werken deze pagina bij wanneer onze werkwijze verandert. Bij wezenlijke wijzigingen informeren wij je vóór de ingangsdatum via de app of e-mail.

13. Contact

Adam Daghmah, handelend onder de naam Dev.Enkrio (KVK 42061187; btw-id NL005465302B85)
Brouwhuis 52, 1695 JS Blokker, Nederland
privacy@filomou.com