Privacyverklaring

Laatst bijgewerkt op 30 oktober 2026. Dit is de volledige versie. Niets belangrijks staat verstopt in kleine lettertjes.

1. Wie verantwoordelijk is

De dienst op hellojames.io is eigendom van en wordt geëxploiteerd door Golan Europe S.L. ("wij"), de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) van de EU.

De software wordt voor ons gebouwd en onderhouden door Protremix Technology Limited, die optreedt als onze verwerker, uitsluitend op onze schriftelijke instructies. Meer bedrijfsgegevens staan op de colofonpagina.

Voor alles over uw gegevens kunt u schrijven naar legal@hellojames.io.

Contact voor alles op deze pagina: privacy@hellojames.io. Voor juridische kennisgevingen: legal@hellojames.io.

2. Over wie de gegevens gaan

Meestal zijn twee verschillende mensen betrokken, en zij hebben verschillende rechten.

• De rekeninghouder. Vaak een volwassen kind, een echtgenoot, een mantelzorger of een maatschappelijk werker die de dienst instelt en ervoor betaalt.
• De persoon die met James praat. Soms dezelfde persoon, vaak niet. Alles in dit beleid geldt voor hen als betrokkene in hun eigen recht, ongeacht wie betaalt.

Als u James instelt voor iemand anders, vertelt u ons dat u daar de bevoegdheid voor heeft en dat u het die persoon zal vertellen. James vertelt het ook zelf: in het eerste gesprek zegt hij dat hij een kunstmatige intelligentie is, wie hem heeft ingesteld, en vraagt of het goed is om te praten. Als die persoon nee zegt, stopt hij. Hun weigering gaat boven de wens van de rekeninghouder.

3. Wat we verzamelen

Wat wij niet verzamelen.

• Geen audio-opnamen. Spraak wordt live verwerkt en nooit als bestand op onze systemen geschreven.
• Geen stemprofiel of biometrische identificatie. van de persoon die met een companion praat.
• Geen betalingskaartnummers. Betalingen worden afgehandeld door Stripe, op de eigen betaalpagina van Stripe. Het kaartnummer gaat rechtstreeks naar Stripe en komt nooit op onze servers terecht.
• Geen advertentie-identificatoren, geen trackingpixels, geen analysetools van derden, geen knoppen van sociale netwerken.
• Geen verzoeken aan Google Fonts of een andere lettertypedienst. Onze lettertypen staan op onze eigen server.

Hoe we bezoeken tellen zonder iemand te volgen

We willen weten of de site mensen helpt, bijvoorbeeld hoeveel mensen vandaag de demo hebben geprobeerd. Dat doen we met een eenvoudige teller op onze eigen server. Wanneer een van deze stappen plaatsvindt, gaat een dagtotaal met één omhoog: de startpagina werd geopend, er werd op "nu proberen" gedrukt, een demo werd gestart, een demo duurde twee minuten of langer, een aanmeldlink werd verstuurd, iemand meldde zich aan, een companion werd aangemaakt, een abonnement werd betaald.

Meer slaat hij niet op: de datum, de stap en een getal. Hij slaat geen IP-adres, geen cookie, geen apparaatvingerafdruk en geen enkele andere identificatie op, dus hij kan niet weten wie u bent of de ene stap aan de andere koppelen. Er wordt niets naar een extern analysebedrijf gestuurd.

4. Cookies

We gebruiken één cookie, en alleen om u ingelogd te houden. Het heet "js", is strikt noodzakelijk en wordt verwijderd wanneer u uitlogt of na 7 dagen. Ook bewaren we een paar kleine instellingen in de lokale opslag van uw browser, zoals de taal die u hebt gekozen en het feit dat u onze cookiemelding hebt gezien. Die verlaten uw apparaat nooit.

We gebruiken geen trackingcookies, geen analysecookies en geen advertentiecookies. Omdat het ene cookie dat we gebruiken strikt noodzakelijk is, hoeven we volgens de wet geen toestemming te vragen. Onze korte melding informeert u er alleen over.

Als u via de uitnodigingslink van een vriend komt, bewaart een tweede cookie, "jref", diens korte uitnodigingscode 30 dagen, zodat de uitnodiging telt wanneer u een account aanmaakt. Het bevat niets over u. Wie u uitnodigde, ziet alleen dat een vriend zich heeft aangemeld of heeft betaald, met uw e-mailadres ingekort, nooit uw naam of iets wat u James hebt verteld.

Wanneer u betaalt, gaat u naar de betaalpagina van Stripe op checkout.stripe.com. Stripe plaatst daar eigen cookies, voor beveiliging en fraudepreventie, volgens het eigen cookiebeleid van Stripe. Ze worden geplaatst op de website van Stripe, niet op de onze.

De volledige lijst, met elke naam en hoe lang elk cookie wordt bewaard, staat op de cookiepagina.

5. Gegevens over gezondheid en crisissen, Artikel 9

Gesprekken als deze raken onvermijdelijk gezondheid, mentale toestand, en soms gedachten aan doodgaan. Onder AVG Artikel 9 is dit bijzondere categorie gegevens en zijn sterkere gronden nodig dan voor gewone persoonsgegevens.

We verwerken het alleen op basis van aparte expliciete toestemming, die u geeft tijdens het instellen op een scherm waarop staat waar hij voor is. Deze staat niet verstopt in een algemene aanvaarding van voorwaarden. U kunt hem op elk moment intrekken, en intrekken betekent dat wij die notities verwijderen.

Wat wij ermee doen: aanpassen hoe James spreekt, en hem laten beslissen of hij het door u genoemde familielid contacteert. Wat wij er nooit mee doen: het verkopen, delen met verzekeraars of werkgevers, of het gebruiken om profielen op te bouwen voor iets anders dan dit gesprek.

6. Rechtsgronden

De bezoekteller die in paragraaf 3 wordt beschreven, slaat geen persoonsgegevens op en heeft dus geen rechtsgrond onder de AVG nodig. Om een bezoek te tellen leest de server het verzoek heel even en vergeet het dan; voor dat moment is de rechtsgrond ons gerechtvaardigd belang om te weten hoeveel mensen de site gebruiken (Artikel 6(1)(f) AVG).

7. Waar uw gegevens zijn, en wie er nog meer aankomt

Gesprekstekst, geheugen, profielen en notities worden opgeslagen op onze eigen server in Helsinki, Finland, binnen de Europese Unie. Het is een toegewezen machine, geen gedeelde hosting, geleverd door Hetzner Online GmbH als onze infrastructuurverwerker. Voor opslag verlaat deze data de EU niet.

Verwerkers die wij gebruiken

Dit zijn de enige derden die ook maar enige van uw gegevens ontvangen, elk voor één beperkt doel, elk onder een verwerkersovereenkomst.

Stripe is voor een deel van wat het met betaalgegevens doet ook zelf verantwoordelijk, bijvoorbeeld voor fraudepreventie en het naleven van financiële wetgeving. Dat deel wordt beschreven in het eigen privacybeleid van Stripe op stripe.com/privacy.

Publieke bronnen waar James uit leest

Wanneer James iets opzoekt in de echte wereld, raadpleegt hij open, publieke diensten. Deze ontvangen alleen de zoekopdracht, nooit wie er vraagt, en nooit iets uit het gesprek behalve de zoekterm zelf.

• OpenStreetMap. (Nominatim en Overpass), om een kliniek, apotheek of bibliotheek in de buurt te vinden. Krijgt een globale omgeving, geen identiteit.
• Open Library. en Wikisource., voor boeken en gedichten.
• TheMealDB., voor recepten.
• Brave Search en DuckDuckGo (zoeken op het web), Wikipedia en Wikidata, openbare nieuwsfeeds, de medicijndatabase openFDA en Open Food Facts, voor vragen over de wereld. Ze ontvangen alleen de zoekwoorden.

We gebruiken deze bewust in plaats van een taalmodel een antwoord te laten verzinnen. Een verzonnen kliniek­adres geven aan iemand die een dokter nodig heeft is geen kleine fout.

8. Hoelang we het bewaren.

• Gesprekken en geheugen: zolang het account actief is. Geheugen is het product; het na dertig dagen verwijderen zou betekenen dat James de persoon vergeet, en dat is het ene wat hij niet mag doen.
• Nadat u opzegt: 30 dagen, daarna definitieve verwijdering. De periode bestaat zodat een opzegging per ongeluk, of een familieruzie, niet jaren aan geheugen onherroepelijk vernietigt.
• Bij een verzoek om verwijdering: verwijderen wij zonder te wachten, normaal binnen 72 uur.
• Technische logs: 90 dagen.
• Factuurgegevens: zolang de Spaanse belasting- en boekhoudwetgeving dat vereist, doorgaans tot zes jaar.
• Bezoekteller: alleen dagtotalen, zonder iets persoonlijks erin, dus er is niets over u te verwijderen.
• Bij OpenAI: onder hun standaard API-voorwaarden mag inhoud tot 30 dagen worden bewaard voor toezicht op misbruik en wordt daarna verwijderd.

9. Uw rechten.

Onder de AVG kunt u ons vragen om:

• U alles te laten zien. die wij hebben, in een leesbaar bestand (Artikelen 15 en 20)
• Te corrigeren. alles wat niet klopt (Artikel 16). James heeft dit ook ingebouwd: de persoon kan hem zeggen dat hij een geheugen verkeerd heeft, en hij verwijdert het. Zelfverzekerd ongelijk hebben over iemands eigen leven is schadelijk, niet alleen onjuist
• Alles te verwijderen. (Artikel 17)
• Te beperken of bezwaar te maken. tegen verwerking (Artikelen 18 en 21)
• Toestemming in te trekken. voor gezondheids- en crisisnotities op elk moment (Artikel 7(3))

Schrijf naar privacy@hellojames.io. Wij antwoorden binnen 30 dagen en meestal veel sneller. Er zijn geen kosten.

Als u denkt dat wij uw gegevens slecht hebben behandeld, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar u woont of werkt. Omdat wij een Spaans bedrijf zijn, is onze leidende toezichthouder de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, www.aepd.es).

Zo verwijdert u stap voor stap uw account en al de bijbehorende gegevens: hellojames.io/delete-account.

10. Geautomatiseerde beslissingen.

James beslist zelf of een situatie ernstig genoeg is om het gezinslid dat u hebt genoemd een bericht te sturen. We zeggen dit eerlijk tegen u omdat het een geautomatiseerde beslissing is die een echt persoon raakt.

Wat hij kan doen: het bericht sturen dat u hebt toegestaan, naar het contact dat u hebt gegeven, en het alarmnummer hardop zeggen. Wat hij niet kan doen: alarmdiensten voor u bellen, iemand anders contacteren dan wie u hebt genoemd, of een beslissing nemen over geld, medicijnen of zorg. Als een bericht niet wordt verzonden, zegt James dat hardop in plaats van iemand te laten geloven dat er hulp komt.

11. Kinderen.

De dienst kan worden ingesteld voor een kind, en het account moet dan worden gehouden door een ouder of wettelijke voogd, die toestemming geeft onder Artikel 8. Wij maken niet bewust accounts aan voor kinderen alleen. Als u denkt dat een kind een account heeft zonder voogd, schrijf naar privacy@hellojames.io en wij verwijderen het.

De James-app op Google Play is bedoeld voor volwassenen (18+). Een James voor een kind kan alleen op de website worden ingesteld, door een ouder of wettelijk voogd.

12. Beveiliging.

Hier samengevat, volledig beschreven op de beveiligingspagina: alleen versleutelde verbindingen, elke database in rust versleeld met SQLCipher, iedere persoon bereikbaar via zijn of haar eigen privélink, geen audio in rust, toegang tot de server beperkt tot sleutelgebaseerd beheer, en een geautomatiseerde test bij elke codewijziging die bevestigt dat het geheugen van de ene persoon niet kan worden bereikt via de link van een andere.

We verkopen uw gesprekken niet, we delen ze niet met derden voor hun eigen doeleinden, en we gebruiken ze niet om een model te trainen. De ene uitzondering waar we geen belofte over kunnen doen: als een rechtbank of een bevoegde autoriteit openbaarmaking onder de wet afdwingt, moeten we meewerken. Dat geldt voor elk bedrijf in de EU, en we schrijven het hier liever op dan dat u iets anders aanneemt.

13. Als er iets misgaat

Als er een inbreuk op persoonsgegevens is die mensen in gevaar brengt, melden we dit binnen 72 uur bij de bevoegde toezichthouder en informeren we de getroffen mensen direct, in gewone woorden, inclusief wat is meegenomen en wat zij kunnen doen.

14. Wijzigingen

Als we dit beleid op een manier veranderen die ertoe doet, mailen we rekeninghouders voordat het ingaat, niet erna. De datum bovenaan geeft altijd de huidige versie weer.