Privacybeleid
Laatst bijgewerkt: 25-09-2026
Twinvoice is een product van Amariyo, een onderneming geregistreerd in Nederland.
Amariyo
Amsterdam, Nederland
KVK: 99359855
E-mail: privacy@twinvoice.io
Dit privacybeleid legt uit hoe wij je persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze website (twinvoice.io), onze webapplicatie (app.twinvoice.io) en onze AI-spraakcoachingdiensten gebruikt. Wij zijn toegewijd aan de bescherming van je privacy en verwerken je gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke Nederlandse en Europese privacywetgeving.
Wie we zijn
Amariyo is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via twinvoice worden verwerkt. Dit betekent dat wij bepalen waarom en hoe je persoonsgegevens worden verwerkt. Heb je vragen over dit beleid of over je gegevens, neem dan contact met ons op via privacy@twinvoice.io.
Welke gegevens we verzamelen
We verzamelen verschillende soorten gegevens, afhankelijk van hoe je met twinvoice interacteert.
Websitebezoekers (twinvoice.io)
Wanneer je een formulier op onze website invult (zoals het contactformulier), verzamelen we de informatie die je verstrekt: je naam, e-mailadres, bedrijfsnaam en eventuele berichten of voorkeuren. Deze gegevens worden verwerkt door Lovable, onze websitehost. Verzoeken die via ons contactformulier worden verstuurd, worden verwerkt door Make.com in de EU en afgeleverd in onze Google Workspace-mailbox.
Accounthouders (app.twinvoice.io)
Wanneer je een account aanmaakt op het twinvoice-platform, verzamelen we je volledige naam, e-mailadres, wachtwoord (opgeslagen als hashwaarde, nooit als platte tekst), voorkeurstaal en tijdzone. Als je je registreert met een uitnodigingscode, registreren we ook welke code is gebruikt en door wie deze is uitgegeven.
Voor trainers en organisatiebeheerders kunnen we aanvullend een profielbiografie, website-URL, organisatienaam en logo opslaan.
Spraakcoachingsessies
Wanneer je de AI-spraakcoachingfunctie gebruikt, worden de volgende gegevens verwerkt:
- Audio van je stem tijdens de sessie, die in real time naar ElevenLabs wordt gestreamd voor spraakherkenning en AI-reactiegeneratie. Audio wordt niet permanent opgeslagen door twinvoice.
- Sessietranscripties (tekstverslagen van wat er door jou en de AI is gezegd) worden opgeslagen in onze database, zodat jij en je trainer deze kunnen terugkijken.
- Sessiemetadata waaronder duur, datum, gebruikte agent en dynamische variabelen die aan de AI zijn doorgegeven (zoals je naam, geselecteerd scenario of moeilijkheidsgraad).
- Gebruiksgegevens waaronder verbruikte en resterende minuten.
Stemkloning (trainers)
Als je een trainer bent die ervoor kiest om je stem te klonen, verwerken we de audiosamples die je uploadt. Deze samples worden naar ElevenLabs gestuurd om een digitaal stemmodel te maken. De audiosamples worden opgeslagen in onze EU-gehoste opslag. Het resulterende stemmodel wordt opgeslagen door ElevenLabs en gekoppeld aan je twinvoice-account. Je behoudt het eigendom van je stemgegevens en kunt op elk moment om verwijdering verzoeken.
Betalingen
Betalingsverwerking wordt volledig afgehandeld door Stripe. Wij slaan je creditcardnummer, bankrekeninggegevens of andere betaalgegevens niet op onze servers op. Stripe kan je naam, e-mailadres, factuuradres en betaalmethode verzamelen. Van Stripe ontvangen wij uitsluitend een betalingsbevestiging, het bedrag en een referentienummer dat we gebruiken om minuten aan je account toe te kennen. Het privacybeleid van Stripe is beschikbaar op stripe.com/privacy.
Ondersteuningsberichten
Als je contact met ons opneemt via de in-app supportfunctie, slaan we je bericht, eventuele reacties van ons en de status van je verzoek op.
Waarom we je gegevens verwerken (rechtsgrondslag)
We verwerken je persoonsgegevens voor de volgende doeleinden:
- Om het twinvoice-platform en de spraakcoachingdiensten te leveren en te onderhouden (rechtsgrondslag: uitvoering van een overeenkomst).
- Om je account aan te maken en te beheren (rechtsgrondslag: uitvoering van een overeenkomst).
- Om betalingen te verwerken en minuten toe te kennen (rechtsgrondslag: uitvoering van een overeenkomst).
- Om transactionele e-mails te verzenden zoals accountbevestigingen, wachtwoordresets en evenementregistratiebevestigingen (rechtsgrondslag: uitvoering van een overeenkomst).
- Om klantenondersteuning te bieden (rechtsgrondslag: gerechtvaardigd belang).
- Om te begrijpen hoe onze website wordt gebruikt, via geaggregeerde bezoekmeting door onze websitehost (rechtsgrondslag: gerechtvaardigd belang).
- Om te voldoen aan wettelijke verplichtingen zoals belasting- en boekhoudvereisten (rechtsgrondslag: wettelijke verplichting).
We gebruiken je gegevens niet voor profilering, geautomatiseerde besluitvorming of gerichte reclame. We verkopen je gegevens niet aan derden.
Stemgegevens en biometrische gegevens
Stemgegevens kunnen onder de AVG worden geclassificeerd als biometrische gegevens, wat aanvullende bescherming vereist. Wij nemen de volgende maatregelen:
- Stemaudio tijdens coachingsessies wordt gestreamd naar ElevenLabs voor real-time verwerking en wordt niet permanent opgeslagen door twinvoice. ElevenLabs verwerkt stemgegevens volgens hun privacybeleid en verwerkersovereenkomst.
- Stemkloning wordt altijd door de trainer zelf geïnitieerd, vereist een expliciete handeling (het uploaden van audiosamples) en kan ongedaan worden gemaakt door verwijdering van het stemmodel aan te vragen.
- Sessietranscripties (tekst, geen audio) worden opgeslagen in onze EU-gehoste database en zijn toegankelijk voor de gebruiker en, waar van toepassing, voor de trainer die de agent heeft aangemaakt.
- Studenten worden geïnformeerd dat ze interacteren met een AI-spraakcoach, niet met een mens.
Waar je gegevens worden opgeslagen
Alle twinvoice-gegevens worden verwerkt en opgeslagen binnen de Europese Unie.
| Dienst | Doel | Locatie |
|---|---|---|
| Supabase | Database, authenticatie, bedrijfslogica | EU (Parijs, Frankrijk) |
| ElevenLabs | Spraak-AI-verwerking, stemkloning | Verwerking in EU/VS (zie opmerking hieronder) |
| Stripe | Betalingsverwerking | EU/VS (zie opmerking hieronder) |
| Resend | Transactionele e-mails | VS (zie opmerking hieronder) |
| Lovable | Hosting marketingwebsite en geaggregeerde bezoekmeting | EU/VS (zie opmerking hieronder) |
| Make.com | Verwerking contactformulier | EU |
| Google Workspace | EU/VS (zie opmerking hieronder) |
Opmerking over niet-EU-verwerkers: Stripe, Resend en Google zijn Amerikaanse bedrijven die sommige gegevens in de Verenigde Staten verwerken. Onze websitehost, Lovable, maakt mogelijk gebruik van infrastructuur buiten de EU. Deze overdrachten worden beschermd door het EU-VS Data Privacy Framework, Standard Contractual Clauses en/of de eigen AVG-compliancemaatregelen van de verwerker. ElevenLabs verwerkt stemgegevens met servers die zich mogelijk buiten de EU bevinden. We hebben onze ElevenLabs-integratie geconfigureerd met een bewaarperiode van 1 dag, waarna gespreksgegevens automatisch uit hun systemen worden verwijderd. Transcripties worden vóór verwijdering via webhook opgeslagen in onze EU-gehoste database.
Onze primaire database (Supabase) wordt gehost in de EU (Parijs, Frankrijk) en alle gebruikersaccountgegevens, sessierecords, transcripties en gebruiksgegevens worden daar opgeslagen.
Hoe lang we je gegevens bewaren
We bewaren je gegevens zo lang als nodig is om onze diensten te verlenen en aan onze wettelijke verplichtingen te voldoen.
- Accountgegevens: bewaard voor de duur van je account. Verwijderd op verzoek tot verwijdering van het account.
- Sessietranscripties: bewaard voor de duur van je account, tenzij je eerder om verwijdering verzoekt.
- Stemkloningsamples en -modellen: bewaard totdat je om verwijdering verzoekt of je account sluit.
- Betalingsgegevens: 7 jaar bewaard om te voldoen aan Nederlandse belasting- en boekhoudverplichtingen.
- Ondersteuningsberichten: 2 jaar bewaard na afhandeling.
- Bezoekmeting website: geaggregeerd door onze websitehost. De sessiecookie verloopt na 30 minuten.
- ElevenLabs-gespreksgegevens: automatisch verwijderd na 1 dag.
Je rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage: Je kunt een kopie opvragen van alle persoonsgegevens die we over je bewaren.
- Recht op rectificatie: Je kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
- Recht op verwijdering: Je kunt ons vragen je persoonsgegevens te verwijderen. We doen dit tenzij we een wettelijke verplichting hebben om ze te bewaren.
- Recht op beperking van verwerking: Je kunt ons vragen het gebruik van je gegevens te beperken.
- Recht op dataportabiliteit: Je kunt je gegevens opvragen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar: Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken: Waar verwerking is gebaseerd op toestemming, kun je deze op elk moment intrekken.
Om een van deze rechten uit te oefenen, stuur je een e-mail naar privacy@twinvoice.io. We reageren binnen 30 dagen. Als je niet tevreden bent met onze reactie, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens op autoriteitpersoonsgegevens.nl.
Cookies
De twinvoice-marketingwebsite (twinvoice.io) gebruikt een klein aantal cookies, die worden beschreven in ons cookiebeleid. Bezoeken worden geaggregeerd gemeten door onze websitehost, Lovable.
De twinvoice-webapplicatie (app.twinvoice.io) gebruikt strikt noodzakelijke cookies voor authenticatie en sessiebeheer. Deze cookies zijn vereist voor het functioneren van het platform en vereisen geen toestemming onder de AVG. Er worden geen tracking-, reclame- of analytische cookies gebruikt in de applicatie.
Zie ons cookiebeleid op twinvoice.io/nl/cookiebeleid voor meer informatie.
Privacy van kinderen
Twinvoice is ontworpen voor professionele training- en coachingdoeleinden. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder ouderlijke toestemming. Als een trainingsprogramma deelnemers jonger dan 16 jaar omvat (zoals jeugdcoachingprogramma's), is de organisatie die verantwoordelijk is voor het programma verantwoordelijk voor het verkrijgen van de juiste toestemming. Als je denkt dat een kind jonger dan 16 jaar ons persoonsgegevens heeft verstrekt zonder toestemming, neem dan contact met ons op via privacy@twinvoice.io en we zullen stappen ondernemen om deze te verwijderen.
Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we significante wijzigingen aanbrengen, informeren we accounthouders per e-mail en werken we de datum "laatst bijgewerkt" bovenaan deze pagina bij. We raden je aan dit beleid regelmatig te bekijken.
Contact
Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan, neem dan contact met ons op:
Amariyo
E-mail: privacy@twinvoice.io
Amsterdam, Nederland