--- title: "Privacyverklaring - DokuAI" description: "Privacyverklaring voor de DokuAI-website: hosting op GitHub Pages, Google Analytics met Consent Mode v2, geen lettertypen van derden. AVG als ondergrens." url: "https://dokuai.app/nl/privacy/" language: "nl" last_updated: "2026-10-17" --- # Privacyverklaring website dokuai.app Geldig vanaf: oktober 2026 Reikwijdte van deze verklaring Deze verklaring betreft uitsluitend de marketingwebsite **dokuai.app**, dus wat er gebeurt wanneer u de pagina in uw browser laadt. De privacyverklaring van de **DokuAI iOS-app** zelf (op locatie vastgelegde gegevens, spraaktranscriptie, serverzijdige verwerking, bewaartermijnen, subverwerkers zoals Civo, OpenAI, RevenueCat en Apple) is een apart document, te vinden via de App Store-vermelding en op [digitalfreedom.co.za](https://digitalfreedom.co.za/). ## 1\. Verwerkingsverantwoordelijke De website dokuai.app wordt aangeboden onder het merk **DigitalFreedom**. Verwerkingsverantwoordelijke (art. 4 lid 7 AVG) is: DigitalFreedom Global LLC (handelend als DigitalFreedom) 30 N Gould St, Ste N · Sheridan, WY 82801 · Verenigde Staten Vragen over gegevensbescherming: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Algemene vragen: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) ## 2\. De AVG als wereldwijde ondergrens Wij hanteren de Algemene verordening gegevensbescherming (AVG) als strengste norm en passen deze toe als **wereldwijde ondergrens**: elke bezoeker, in elk land, geniet ten minste de hier beschreven bescherming. Daarnaast respecteren wij toepasselijk lokaal recht inzake gegevensbescherming (UK GDPR, Zwitserse FADP, CCPA/CPRA, PIPEDA, Australian Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA enz.); waar dat meer bescherming biedt, geldt de strengste norm. ## 3\. Wat wij op deze website verzamelen ### 3.1 Hosting (serverlogs) De site wordt gehost op **GitHub Pages**. Bij het laden van een pagina verwerkt GitHub: - IP-adres - user-agentstring van de browser - opgevraagde URL en tijdstempel - referrer-URL (indien beschikbaar) Doel: de pagina uitleveren en beschermen tegen misbruik (rate limiting, anti-DDoS). Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het veilig exploiteren van een website). Bewaartermijn: volgens het beleid van GitHub. De internationale doorgifte valt onder het EU-VS-Dataprivacyraamwerk. Zie de [algemene privacyverklaring van GitHub](https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement). ### 3.2 Lokale opslag in de browser De site plaatst de volgende sleutels in de `localStorage` van uw browser: - `theme`, uw voorkeur voor licht of donker, alleen wanneer u actief van thema wisselt. Geen persoonsgegevens, wordt nooit naar een server gestuurd. - `cookie-consent`, uw keuze in de cookiebanner (`granted` of `denied`). Wordt geplaatst als u op Accepteren of Weigeren klikt. - `locale-explicit`, met de waarde `1`, wordt geplaatst als u de taalhint sluit of een taal kiest in het taalmenu, zodat de hint niet opnieuw verschijnt. Geen persoonsgegevens, wordt nooit naar een server gestuurd. - `dk-check:` gevolgd door het paginapad, alleen op de checklistpagina voor de borg: welke punten u hebt afgevinkt, zodat uw ronde een herlaadbeurt overleeft. Wordt verwijderd als u de checklist wist. Geen persoonsgegevens, wordt nooit naar een server gestuurd. U kunt deze items op elk moment wissen via uw browserinstellingen. Rechtsgrond: § 25 lid 2 nr. 2 TDDDG (strikt noodzakelijk voor de door de gebruiker gekozen functie). Alleen als u de cookiebanner accepteert, plaatst de site daarnaast de volgende sleutel in de `sessionStorage` van uw browser: - `dk_utm`, in de `sessionStorage`, alleen als u via een link met campagneparameters binnenkomt: de waarden van `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term` uit het adres van de pagina waarop u bent geland, en alleen waarden van 1 tot 64 tekens bestaande uit letters, cijfers, punt, underscore en koppelteken. Doel: app-downloads aan de campagne toeschrijven. Google Play-links op de pagina krijgen deze waarden in hun parameter `referrer`; App Store-links krijgen de campagnenaam (`utm_campaign`) als `ct`, samen met onze App Store-providercode (`pt`) en `mt=8`. De store ontvangt deze waarden in de link die u opent wanneer u op een storeknop tikt. Als Google Analytics actief is (paragraaf 3.3), zitten dezelfde campagnewaarden in het event `store_click`. Wordt automatisch verwijderd wanneer u het browsertabblad sluit. Geen persoonsgegevens, wordt nooit naar onze server gestuurd. Zonder toestemming wordt niets opgeslagen: campagneparameters in het adres van de geopende pagina worden dan alleen voor die paginaweergave in het geheugen aan de storelinks toegevoegd. Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming) + § 25 lid 1 TDDDG. U kunt uw toestemming op elk moment intrekken via de link "Cookie-instellingen" in de voettekst of door de gegevens van deze site in uw browser te wissen. Na intrekking wordt `dk_utm` niet meer gelezen of geschreven; een al opgeslagen waarde wordt verwijderd wanneer u het tabblad sluit. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. ### 3.3 Google Analytics 4 met Consent Mode v2 Aanbieder: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland (voor gebruikers in de EU). Wij gebruiken Google Analytics 4 om te begrijpen welke inhoud werkt. **Cookies en gepersonaliseerde meting starten pas nadat u de cookiebanner hebt geaccepteerd.** Vóór toestemming worden alleen cookieloze, geaggregeerde pings naar Google gestuurd: de standaardwaarden van Consent Mode v2 (`ad_storage`, `ad_user_data`, `ad_personalization`, `analytics_storage`) staan alle op *denied* voordat `gtag.js` wordt geladen. Na toestemming verwerkte gegevens: pseudonieme client-ID, IP-adres (geanonimiseerd door Google), pagina-URL, referrer, taal, schermgrootte, tijd op de pagina, interacties met de cookiebanner. Doel: geaggregeerde meting van bereik en betrokkenheid. Bewaartermijn: 14 maanden (GA4-standaard). Rechtsgrond: - cookies en gepersonaliseerde meting: art. 6 lid 1 sub a AVG (toestemming) + § 25 lid 1 TDDDG. - cookieloze geaggregeerde pings vóór toestemming: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij geaggregeerde bereikmeting). Internationale doorgifte: gegevens kunnen in de Verenigde Staten worden verwerkt. Google baseert doorgiften buiten de EU op het EU-VS-Dataprivacyraamwerk en op de EU-modelcontractbepalingen. U kunt uw toestemming op elk moment intrekken via de link "Cookie-instellingen" in de voettekst. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. ### 3.4 Wat wij op deze website *niet* doen - geen marketing-trackingpixels (Meta, LinkedIn, X) - geen lettertypen van derden (Geist wordt vanaf dit domein geleverd, geen verbinding met Google Fonts) - geen betalingen of afrekenproces, aankopen verlopen via de App Store van Apple - geen accountaanmaak, login of contactformulier op deze website - geen nieuwsbriefinschrijving op deze website - geen audio-, video- of sessieopnames ## 4\. Subverwerkers van deze website Voor de website zelf kunnen de volgende partijen gegevens namens ons of als zelfstandige verwerkingsverantwoordelijke verwerken: | Partij | Rol | Locatie | | --- | --- | --- | | GitHub, Inc. | Hosting van de statische site (GitHub Pages), DNS-routering, misbruikbescherming | VS (EU-US DPF) | | Google Ireland Ltd. (Google Analytics) | Geaggregeerde analyse; cookieloos vóór toestemming, volledige GA4 daarna | EER, met verdere doorgifte aan Google LLC (VS) onder EU-US DPF / SCC's | De app-specifieke lijst van subverwerkers (Civo voor de backend-infrastructuur, OpenAI voor AI-inferentie, RevenueCat voor abonnementen, Apple als merchant of record van de App Store en andere) staat in de aparte privacyverklaring van de DokuAI-app. ## 5\. Internationale doorgifte van gegevens Doorgiften naar de Verenigde Staten (GitHub, Google) vallen onder het EU-VS-Dataprivacyraamwerk (adequaatheidsbesluit van 10 juli 2023, art. 45 AVG) en, waar nodig, aanvullend onder de EU-modelcontractbepalingen. Wij vertrouwen op de contractuele waarborgen van de aanbieders en op aanvullende technische maatregelen (TLS tijdens transport, anonimisering aan de zijde van de aanbieder). ## 6\. Uw rechten Op grond van de AVG hebt u recht op: - inzage in de persoonsgegevens die wij over u verwerken (art. 15 AVG) - rectificatie (art. 16 AVG) - gegevenswissing (art. 17 AVG) - beperking van de verwerking (art. 18 AVG) - gegevensoverdraagbaarheid (art. 20 AVG) - bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21 AVG) - intrekking van toestemming op elk moment, met werking voor de toekomst (art. 7 lid 3 AVG) - het indienen van een klacht bij de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (art. 77 AVG) — in de EVA-staten van de EER (Noorwegen, IJsland, Liechtenstein) is dat Datatilsynet (Noorwegen), Persónuvernd (IJsland) of de Datenschutzstelle (Liechtenstein). Om deze rechten uit te oefenen, mailt u naar [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za). ### 6.1 Aanvullende regionale rechten - **Californië (CCPA/CPRA):** recht op weten, wissen, corrigeren, bezwaar tegen verkoop of delen, beperking van het gebruik van gevoelige persoonsgegevens en non-discriminatie. Wij verkopen of delen geen persoonsgegevens voor cross-context gedragsreclame. - **Verenigd Koninkrijk (UK GDPR):** rechten gelijkwaardig aan de AVG-lijst hierboven. Toezichthouder: Information Commissioner's Office (ICO). - **Zwitserland (FADP):** gelijkwaardige rechten; toezichthouder: EDÖB (Bern). - **Canada (PIPEDA):** inzage, betwisting van juistheid, intrekking van toestemming. - **Australië (Privacy Act):** inzage, correctie, klacht bij de OAIC. - **Brazilië (LGPD):** bevestiging, inzage, correctie, anonimisering/blokkering/wissing, overdraagbaarheid, informatie over gedeelde gegevens, intrekking van toestemming. ## 7\. Privacy van kinderen Deze website is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar (of de in uw rechtsgebied geldende leeftijd van toestemming). ## 8\. Wijzigingen in deze verklaring Wij kunnen deze verklaring bijwerken wanneer de gegevensstromen van de website veranderen (bijvoorbeeld bij nieuwe analyse- of hostingaanbieders). De actuele versie is altijd op deze URL beschikbaar, met de ingangsdatum bovenaan. ## 9\. Contact DigitalFreedom, een merk van DigitalFreedom Global LLC 30 N Gould St, Ste N · Sheridan, WY 82801 · Verenigde Staten Gegevensbescherming: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Algemeen: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) * * * © 2025-2026 DigitalFreedom Global LLC. Alle rechten voorbehouden.