Privacybeleid

Sotto is een merk van Cat-Radar V.O.F., dat verantwoordelijk is voor je persoonsgegevens op thesotto.app en in de telefoonapp. David maakt Sotto en leest elk bericht. Je kunt hem bereiken via david@thesotto.app.

Cat-Radar V.O.F. staat ingeschreven op Marius Bauerstraat 30D2, 1062 AR Amsterdam bij de Kamer van Koophandel (KvK) onder nummer 85677353.

Je moet minstens 16 jaar zijn om Sotto te gebruiken, met of zonder account.

Je microfoon wordt alleen gebruikt zolang live ondertiteling aanstaat of je de knop ingedrukt houdt om te spreken. Stop de ondertiteling of laat los en het luisteren stopt. Er luistert niets op de achtergrond mee.

Live audio gaat rechtstreeks van je apparaat naar een spraakherkenningsbedrijf in de Verenigde Staten voor ondertiteling en vertalingen. Het verwerkt de audio alleen op dat moment, zonder die op te slaan of voor training te gebruiken. Als je bent ingelogd, ontvangt het een account-ID om je streamgebruik bij te houden, nooit je e-mailadres.

Als je de knop ingedrukt houdt om te spreken, neemt je telefoon het bericht op en stuurt het via de server van Sotto naar de bestandsdienst van hetzelfde bedrijf. De server van Sotto bewaart het alleen zolang het verzoek loopt en houdt daarna niets over. Het bedrijf slaat het bestand versleuteld op totdat Sotto het verwijdert, binnen ongeveer een minuut. Als je een zin laat voorlezen, gaat de tekst via de server van Sotto naar de spraakdienst van dat bedrijf. De server van Sotto slaat nooit audio, ondertiteling of vertalingen op.

Je kunt David vanaf het livescherm een bericht sturen, met of zonder in te loggen. Als er een gesprek op het scherm staat, kun je de ondertiteling toevoegen en daarna een vakje aanvinken om audio van het laatste deel mee te sturen. Er wordt niets toegevoegd tenzij je daarvoor kiest. Opgeslagen transcripties worden nooit verstuurd. Audio bevat ook stemmen van anderen, dus het versturen is jouw verantwoordelijkheid. Zorg ook dat je alle toestemming hebt die nodig is waar je bent.

Elk bericht bevat een paar technische gegevens: website of app en versie, apparaat of browser, leestalen en of er een gesprek liep. Het bericht en eventuele bijlagen worden naar David gemaild en in zijn mailbox bewaard. De server van Sotto bewaart er niets van. Mail naar david@thesotto.app om een bericht en de bijlagen te laten verwijderen.

Opslaan staat standaard uit. Als je het aanzet, worden gesprekken als tekst opgeslagen in de appopslag van je telefoon of in je browser. Ze gaan nooit naar de server van Sotto. Je kunt ze in de app verwijderen; Sotto kan dat niet voor je doen.

Je apparaat onthoudt je talen, thema en tekstgrootte. Het onthoudt ook recent gebruikte talen, alleen als taalcodes. Een willekeurige apparaat-ID helpt je gratis minuten bij te houden en je activiteit vast te leggen voordat je inlogt.

De website gebruikt drie cookies, allemaal van Sotto zelf: één houdt je ingelogd, één bewaart je apparaat-ID tot 90 dagen na je laatste bezoek en één onthoudt je websitetaal een jaar lang. De apparaatcookie wordt bij je eerste bezoek geplaatst en blijft bewaard ongeacht je keuze bij Cookies, omdat die nodig is om je gratis tegoed bij te houden en misbruik te voorkomen. De cookie koppelt ook de websiteopnamen uit onderdeel 4 aan je bezoeken voordat je inlogt. Er zijn geen meetcookies of cookies van andere bedrijven. In de telefoonapp houdt een token in de appopslag je ingelogd.

Je keuze bij Cookies bepaalt of de meldingen aan Google Ads en OpenAI uit onderdeel 5 worden verstuurd, niet of deze drie cookies worden gebruikt.

Zonder account krijg je per apparaat elke dag twee gratis minuten ondertiteling, plus één korte verlenging. Log in om daarna verder te gaan. Accounts zijn gratis, met onbeperkte ondertiteling zolang je bent ingelogd.

Om je gratis tegoed bij te houden, legt Sotto dagelijks je apparaat-ID, netwerkadres en het aantal toegekende seconden vast en verwijdert die gegevens na twee dagen. Als je bent ingelogd, wordt je dagelijkse gebruik bij je account vastgelegd, zonder netwerkadres, en 90 dagen bewaard om toekomstige plannen op af te stemmen.

Je hoeft alleen je e-mailadres te geven als je een account wilt. Je logt in met een code of link per e-mail, zonder wachtwoord. Sotto gebruikt je e-mailadres ook om je af en toe te informeren over wijzigingen in dit beleid of de voorwaarden. Met je toestemming bij E-mails ontvang je af en toe nieuws en tips. Met je toestemming bij Cookies wordt een gehashte versie gebruikt voor meldingen aan Google Ads en OpenAI, zoals beschreven in onderdeel 5. Je e-mailadres wordt nooit verkocht.

Bij het inloggen worden je netwerkadres en browser of apparaat vastgelegd totdat je inlogsessie verloopt, maximaal 90 dagen. Sotto bewaart ook het land van je verbinding en je browsertaal bij je account om te begrijpen waar en in welke talen het wordt gebruikt.

Om Sotto beschikbaar te houden en alleen voor echt gebruik te betalen, houdt Sotto een korte blokkeerlijst bij met e-mail- en netwerkadressen waarmee misbruik is gemaakt van de dienst. E-mailblokkades gelden ook voor aliassen met een plustoevoeging (name+anything@domain) bij elke provider, met toegevoegde of weggelaten punten vóór @ bij Gmail (gmail.com en googlemail.com), of met toegevoegde of weggelaten punten, koppeltekens of liggende streepjes vóór @ bij Proton Mail (proton.me, protonmail.com, protonmail.ch en pm.me). Ook wisselen tussen de genoemde domeinen van dezelfde provider valt hieronder. Netwerkadressen worden na zeven dagen verwijderd. E-mailadressen blijven staan tot de blokkade wordt opgeheven, ook als een account wordt verwijderd en opnieuw aangemaakt. Een beheerder beslist over elke blokkade. Mail naar david@thesotto.app als je denkt dat een blokkade een vergissing is.

De eigen server van Sotto legt acties vast, zoals een pagina openen, ondertiteling starten of stoppen, inloggen, een transcriptie delen of talen wijzigen. Daarbij worden het tijdstip, of je de website of app gebruikt en kleine details zoals de pagina of gekozen talen vastgelegd. Bij de eerste pagina van een bezoek worden ook de domeinnaam van de verwijzende website en campagnelabels uit de link vastgelegd, nooit het volledige adres van de verwijzende pagina of zoektermen.

Deze gegevens helpen Sotto te verbeteren. Ze bevatten nooit audio, ondertiteling, vertalingen, opgeslagen transcripties, getypte titels, de tekst van berichten of e-mailadressen. Geen enkel analysebedrijf ontvangt ze.

Op thesotto.app legt Sotto ook tikken, klikken, scrollen, aanwijzerbewegingen en de paginastructuur vast om bezoeken terug te kunnen kijken en de website te verbeteren. De opname begint zonder het eerst te vragen. Dit gebeurt voor bezoekers en ingelogde leden, ongeacht je keuze bij Cookies. In de telefoonapp gebeurt dit niet. Voordat iets je browser verlaat, worden ondertiteling, vertalingen, opgeslagen transcripties en hun namen, berichten, feedbacktekst en je e-mailadres overal op de pagina vervangen door sterretjes. Formuliervelden en hun voorbeeldteksten worden altijd afgeschermd, ook terwijl je typt. De rest van de pagina, waaronder de menu’s van Sotto, taalnamen, knoppen en paginatekst, wordt opgenomen zoals die er staat. Video, audio en canvassen worden niet opgenomen en linkadressen worden bewaard zonder hun queryparameters. Opnamen gaan alleen naar de eigen server van Sotto; geen enkel bedrijf voor websiteopnamen ontvangt ze. Net als activiteitsgegevens zijn ze vóór het inloggen gekoppeld aan je apparaat-ID en worden ze bij het inloggen aan je account gekoppeld. Opnamen worden maximaal 90 dagen bewaard, ook die van leden, en eerder verwijderd als de bezoekersgegevens van je apparaat worden verwijderd.

Voordat je inlogt, zijn activiteitsgegevens gekoppeld aan je apparaat-ID. Bij het inloggen worden ze aan de geschiedenis van je account gekoppeld. Bezoekersgegevens worden 90 dagen na de laatste activiteit van het apparaat verwijderd. Accountgegevens, waaronder land en taal, blijven bewaard totdat je het account verwijdert.

Met Cookies kies je of Sotto gegevens doorgeeft aan Google Ads en OpenAI. Met E-mails kies je of je af en toe nieuws en tips ontvangt. Je kunt beide keuzes altijd wijzigen in Je account, via het menu. Codes en links om in te loggen ontvang je altijd, wat je ook kiest.

In de Europese Economische Ruimte en het VK, of als je land onbekend is, vraagt de stap ‘Je bent ingelogd’ je eenmalig naar je keuzes nadat je een account hebt aangemaakt. Beide keuzes staan eerst aan; via Aanpassen kun je ze afzonderlijk uitzetten. Elders staan beide standaard aan.

Sotto adverteert op Google Search en in ChatGPT, de assistent van OpenAI. Als je via een advertentielink komt, bevat die een klik-ID van dat platform. Sotto bewaart de ID maximaal 90 dagen op de eigen server bij de gegevens van je apparaat en koppelt die aan je account wanneer je dat aanmaakt. Totdat je een account aanmaakt, wordt de ID met niemand gedeeld.

Als Cookies aanstaat, meldt Sotto aan Google Ads en OpenAI wanneer je een account aanmaakt en wanneer je in de eerste dagen twee mijlpalen in je gebruik bereikt. Deze meldingen zijn gebaseerd op je toestemming bij Cookies. Elke melding bevat het tijdstip, de klik-ID als Sotto er een van dat platform heeft bewaard, en een gehashte versie van het e-mailadres waarmee je inlogt. Zo kan elk platform de stap koppelen aan een advertentieklik, ook vanaf een ander apparaat. De meldingen bevatten geen bedragen of andere accountgegevens.

Voordat je een account aanmaakt, wordt niets aan Google of OpenAI gemeld. Zet Cookies uit en de meldingen stoppen meteen. Al verstuurde meldingen blijven bij het platform dat ze heeft ontvangen. De toestemmingssignalen aan Google volgen je keuze bij Cookies. OpenAI accepteert geen toestemmingssignalen, dus Sotto stuurt geen meldingen naar OpenAI als Cookies uitstaat.

Naast het spraakherkenningsbedrijf uit onderdeel 2 en Google Ads en OpenAI uit onderdeel 5 beheert een hostingbedrijf in Duitsland de server en database van Sotto. Een netwerk- en beveiligingsdienstverlener in de Verenigde Staten, met Europese locaties, stuurt elk verzoek aan thesotto.app door en bewaart back-ups van de database. Die ziet je netwerkadres en verzoeken; live audio gaat er niet doorheen.

Een e-maildienst verwerkt de mail van Sotto in Europa, waaronder inlogmails en berichten aan David met hun bijlagen. Een dienst voor foutmeldingen ontvangt crashrapporten van de website, app en server: wat er misging, de appversie en het type apparaat. Inloglinks worden verwijderd en rapporten bevatten nooit je gesprek. Serverlogs bewaren kort gegevens over verzoeken voor de beveiliging. Sotto gebruikt geen andere dienstverleners voor deze gegevens en verkoopt ze niet.

Als een dienstverlener in de Verenigde Staten is gevestigd, worden je gegevens doorgegeven met door de EU goedgekeurde waarborgen. Google, de netwerkdienstverlener, de e-maildienst en de dienst voor foutmeldingen zijn gecertificeerd onder het EU-US Data Privacy Framework, met de standaardcontractbepalingen van de Europese Commissie als vangnet in hun voorwaarden.

OpenAI is niet gecertificeerd onder het EU-US Data Privacy Framework. Voor doorgifte gebruikt het de standaardcontractbepalingen van de Europese Commissie, net als het spraakherkenningsbedrijf.

Mail naar david@thesotto.app voor een kopie van deze waarborgen.

Sotto mag gegevens gebruiken om volgens de overeenkomst met jou te leveren wat je vraagt: ondertiteling, vertalingen, voorgelezen zinnen, ingesproken berichten, het gratis tegoed, inloggen, accounts en e-mails over wijzigingen. Deze wettelijke grondslag heet overeenkomst.

Je toestemming is de grondslag voor meldingen aan Google Ads en OpenAI, nieuwsmails en het toevoegen van ondertiteling of audio aan een bericht. Je kunt je toestemming altijd intrekken: wijzig Cookies of E-mails in Je account, of mail David over bijlagen. Het intrekken van je toestemming maakt eerdere verwerking niet onrechtmatig.

Sotto heeft ook een gerechtvaardigd belang bij het aanbieden, beschermen en verbeteren van de dienst. Dit is de grondslag voor activiteitsgegevens, opnamen van websitebezoeken, blokkades, land en taal bij het inloggen, serverlogs, foutmeldingen, back-ups en het bewaren van een klik-ID voordat je een account aanmaakt. Je kunt bezwaar maken tegen dit gebruik. Sotto neemt geen geautomatiseerde beslissingen over je met juridische of vergelijkbaar ingrijpende gevolgen.

Open in de Sotto-app of op thesotto.app het menu, kies Je account en tik op Je account verwijderen. Je e-mailadres en de gegevens die aan je account zijn gekoppeld, worden meteen verwijderd.

Zonder de app kun je vanaf het e-mailadres waarmee je inlogt naar david@thesotto.app mailen en vragen om je account te verwijderen. David verwijdert het en bevestigt dit binnen een maand per e-mail.

In beide gevallen blijft er nog ongeveer een dag een back-up bestaan. Een e-mailblokkade blijft staan tot die wordt opgeheven, zoals uitgelegd in onderdeel 4. Opgeslagen transcripties blijven op je apparaat staan en kun je zelf in de app verwijderen. Mail David om berichten en bijlagen uit zijn mailbox te laten verwijderen.

Je kunt vragen om je persoonsgegevens in te zien of te corrigeren, het gebruik ervan te beperken of daar bezwaar tegen te maken, of een kopie te ontvangen om mee te nemen naar een andere dienst. Mail naar david@thesotto.app vanaf het e-mailadres waarmee je inlogt als je een account hebt. David antwoordt binnen een maand.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij de toezichthouder waar je woont.

Als dit beleid verandert, verandert de datum bovenaan mee. Accounthouders krijgen een e-mail over belangrijke wijzigingen. Als je Sotto blijft gebruiken, ga je akkoord met het bijgewerkte beleid.

Als een vertaling afwijkt van de Engelse versie, gaat de Engelse versie voor.