Privacybeleid

Laatst bijgewerkt: 30 september 2025

Wie wij zijn. Ruya is eigendom van en wordt beheerd door Lifetoweb LTD (Bedrijfsnummer 09877182), Demsa Accounts 565 Green Lanes, Haringey, Londen, Engeland, N8 0RL. Neem contact met ons op via support@ruya.co.

Verwerkingsverantwoordelijke. Voor de hieronder beschreven diensten is de verwerkingsverantwoordelijke Lifetoweb LTD.

Talen. We ondersteunen veel talen en kunnen er in de toekomst meer toevoegen. Vertalingen helpen je het beleid te begrijpen, maar Engels UK (en-GB) is de originele en juridisch bindende versie als er verschillen zijn.

1) Wat dit beleid omvat

Dit beleid legt uit hoe wij jouw persoonsgegevens verzamelen, gebruiken en beschermen wanneer je gebruikmaakt van:

• Hoofdwebsite: ruya.co (informatie, blog, cookie-instellingen)
• Webapp: web.ruya.co (jouw account en inzendingen)
• Mobiele apps: Ruya voor Android en iOS (jouw account en inzendingen)

Deze noemen wij de Diensten.

2) De gegevens die we verzamelen

a) Accountgegevens

• Wat we verzamelen: Weergavenaam, e-mailadres en wachtwoord (als je een lokaal account aanmaakt).
• Inloggen met Apple/Google: We ontvangen je e-mailadres en een naam/gebruikersnaam van hen.
• Waarom: Om je account aan te maken en je ingelogd te houden.

b) Jouw inhoud

• Inzendingen: Dromen, Dagboeken, Levensgebeurtenissen die je toevoegt aan je tijdlijn.
• AI Droominterpretatie (optioneel): Als je hiervoor kiest, wordt de door jou geselecteerde inzending naar onze AI gestuurd om een interpretatie te genereren op basis van het door jou gekozen kader.
• Spraakdictatie (alleen mobiele apps): Spraak-naar-tekst gebeurt op je apparaat. Wij ontvangen alleen de tekst die je indient. De webapp ondersteunt geen spraakdictatie.
• Scan-dictatie (camera scannen): We gebruiken Azure AI om een document/foto te scannen en velden in te vullen. We bewaren de afbeelding niet op onze servers.

c) Cookies en analyse

• Noodzakelijke cookies (alle apps en sites): Taalkeuze en authenticatie (om je ingelogd te houden).
• Analyse (alleen op ruya.co): Google Analytics en Microsoft Clarity, en alleen als je hiervoor toestemming geeft. Beheer je keuze via ruya.co/pages/manage-cookies.
• Geen cookies van derden op web.ruya.co of in de mobiele apps.

d) Technische gegevens

• IP-adres, apparaat type, app-versie en crashinformatie (om alles veilig te houden en problemen op te lossen).
• Operationele logs: We loggen de inhoud van je invoer niet.

Belangrijk: We delen droom-/invoerdata alleen met onze AI om interpretaties te bieden. We verkopen je gegevens niet. Er zijn momenteel geen openbare deelmogelijkheden.

3) Waarvoor we jouw gegevens gebruiken (en de wettelijke redenen)

Doel	Gebruikte gegevens	Wettelijke grondslag
Account aanmaken en beheren	Accountgegevens	Overeenkomst
Gratis dagboek-tijdlijn	Jouw dagboeknotities	Overeenkomst
AI-droominterpretaties (optioneel)	Geselecteerde inhoud van notities	Toestemming + Overeenkomst
Proefperiodes en abonnementen	Accountgegevens; abonnementsstatus	Overeenkomst
Diensten veilig houden en problemen oplossen	Technische gegevens; crashinformatie	Gerechtvaardigd belang (beveiliging, fraudepreventie)
Analyse op ruya.co	Cookie-/gebruikersgegevens (indien toegestaan)	Toestemming
Wettelijke naleving	Minimale gegevens zoals vereist	Wettelijke verplichting

4) Abonnementen (RevenueCat)

We beheren in-app aankopen en abonnementen via RevenueCat. Je abonnement wordt geïdentificeerd met een stabiele App User ID. We delen je e-mailadres niet met RevenueCat. Als je je account verwijdert, wissen we ook je RevenueCat-klantrecord om de verwijdering volledig af te ronden.

5) E-mails die wij versturen (via Azure)

Wij gebruiken een e-mailservice op Microsoft Azure om uitsluitend essentiële accountmails te versturen: aanmelding, e-mailverificatie en wachtwoordherstel.

6) AI-verwerking (Azure OpenAI)

Wanneer je om een AI-interpretatie vraagt, wordt je geselecteerde invoer naar Azure OpenAI gestuurd om het resultaat te genereren. Microsoft geeft aan dat zij jouw gegevens niet gebruiken om hun basismodellen te trainen. Verzoeken en antwoorden kunnen tot 30 dagen worden opgeslagen (versleuteld, met beperkte toegang) om fouten op te sporen, misbruik te onderzoeken of contentfilters te verbeteren voor gemarkeerde prompts of resultaten.

7) Het delen van je gegevens

• Microsoft Azure (hosting, database, AI-verwerking zoals hierboven vermeld)
• Aanmeldproviders (Apple/Google) als je daarvoor kiest
• Analytics op ruya.co (Google Analytics, Microsoft Clarity) als je toestemming geeft
• RevenueCat voor abonnementenbeheer (alleen App User ID)
• App stores (Apple App Store, Google Play) voor in-app aankopen
• Betaalpartner als je via het web betaalt (wij slaan geen kaartgegevens op)
• E-mailprovider op Azure voor accountmails
• Professionele adviseurs of autoriteiten indien wettelijk verplicht of ter bescherming van rechten en veiligheid

Wij geven adverteerders geen toegang tot jouw invoer.

8) Waar we gegevens opslaan en verwerken

We hosten op Microsoft Azure. Uw gegevens kunnen worden verwerkt in de Azure-regio('s) die wij gebruiken en, voor AI, in Azure-regio's waar Azure OpenAI wordt gehost. Als gegevens het VK/EER verlaten, gebruiken we wettelijke waarborgen zoals Standaard Contractuele Clausules (SCC's) en de UK Addendum, zoals verstrekt door Microsoft en onze verwerkers.

9) Gegevensbewaring en verwijdering

• Jij beheert je gegevens. Je kunt elke invoer verwijderen en deze wordt direct en permanent verwijderd. Je kunt ook alle invoeren verwijderen en daarna je account verwijderen.
• Waar verwijderen: Gebruik de Profiel pagina (of de Profiel link in de app) om invoeren en je account te verwijderen.
• Operationele logboeken: Wij loggen geen inhoud van invoeren.
• Back-ups: We bewaren versleutelde database-back-ups gedurende 30 dagen om te herstellen van zeldzame calamiteiten. Verwijderde items verdwijnen zodra de back-ups na 30 dagen worden vernieuwd.

10) Bedoeld gebruik en misbruik

We hebben Ruya ontworpen om echte dromen, dagboeken en levensgebeurtenissen vast te leggen en om optionele AI-interpretaties aan te bieden. Om de Dienst eerlijk en veilig te houden, kunnen we minimale technische gegevens of gegevens ter voorkoming van misbruik verwerken om misbruik te detecteren en te stoppen (bijvoorbeeld het automatiseren van toegang, het uitbuiten van functies of het delen van accounts), in overeenstemming met dit beleid en onze Voorwaarden.

11) Jouw privacyrechten (wereldwijd)

Waar je ook woont, je kunt ons vragen om:

• Toegang tot je gegevens
• Correctie van je gegevens
• Verwijdering van je gegevens (inzendingen en account)
• Je gegevens te downloaden of over te dragen
• Bezwaar te maken tegen of gebruik te beperken van bepaalde toepassingen
• Toestemming in te trekken (voor zaken zoals analytische cookies en optionele AI-functies)

Om gebruik te maken van deze rechten, kun je een e-mail sturen naar support@ruya.co. We kunnen je vragen je identiteit te verifiëren. We streven ernaar binnen één maand te reageren, of binnen de termijn die in jouw regio geldt.

Regionale opmerkingen

• EEA/VK (AVG): U heeft rechten op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. U kunt een klacht indienen bij uw lokale autoriteit (bijvoorbeeld de Britse ICO).
• Californië (CCPA/CPRA): Wij “verkopen” of “delen” uw persoonlijke informatie niet voor cross-contextueel gedragsgerichte reclame. U heeft het recht om te weten, te laten verwijderen, te corrigeren en niet gediscrimineerd te worden voor het uitoefenen van uw rechten. Als wij ooit beginnen met “delen”, voegen wij een optie “Verkoop of Deel Mijn Persoonlijke Informatie Niet” toe.
• Brazilië (LGPD): Rechten omvatten bevestiging van verwerking, inzage, correctie, anonimisering, blokkering, verwijdering, overdraagbaarheid en klacht bij de ANPD.
• Canada (PIPEDA): Rechten op inzage en correctie van persoonlijke informatie en om een klacht in te dienen bij de OPC.
• Australië (Privacy Act): Rechten op inzage en correctie van persoonlijke informatie en om een klacht in te dienen bij de OAIC.

12) Privacy van kinderen

Onze AI-interpretatieservice is niet bedoeld voor personen jonger dan 13 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen onder de 13 jaar. Bent u een ouder of voogd en denkt u dat uw kind Ruya heeft gebruikt en persoonlijke gegevens heeft gedeeld? Neem dan contact met ons op, dan zullen wij deze gegevens verwijderen.

13) Beveiliging

• HTTPS (SSL) voor alle verbindingen
• Gegevens opgeslagen op Microsoft Azure met sterke beveiligingsmaatregelen
• Toegang tot productiesystemen is beperkt tot geautoriseerd personeel

Als er een datalek plaatsvindt dat uw rechten of vrijheden in gevaar brengt, stellen wij u en, indien vereist, de relevante autoriteit op de hoogte.

Geen enkel systeem is 100% perfect, maar wij doen ons uiterste best om uw gegevens te beschermen.

14) Cookies

• Noodzakelijk (alle apps en sites): Taal- en authenticatiecookies.
• sopAnalytics (alleen ruya.co): Google Analytics en Microsoft Clarity (optioneel). Beheer dit via ruya.co/pages/manage-cookies.
• Geen cookies van derden in web.ruya.co of de mobiele apps.

15) Links naar andere websites

Soms verwijzen we naar andere sites. Wij beheren deze sites niet. Lees hun privacybeleid goed door, want wij zijn niet verantwoordelijk voor hun inhoud of werkwijzen.

16) Als we in de toekomst deelopties toevoegen

We kunnen een functie toevoegen waarmee je je eigen content kunt delen (bijvoorbeeld een droom of een door AI gegenereerde afbeelding of video). Als we dit doen:

• Delen staat standaard uit en is volledig door jou te beheren.
• Jij bepaalt precies wat je deelt en met wie.
• Je kunt op elk moment stoppen met delen of gedeelde items verwijderen.
• We zullen dit beleid en de schermen in de app bijwerken voordat de functie live gaat.

17) Als we ons bedrijf verkopen of herstructureren

Als we ons bedrijf verkopen, fuseren of herstructureren, kan jouw data worden overgedragen aan de nieuwe eigenaar zodat de Diensten kunnen doorgaan. De nieuwe eigenaar moet dit Privacybeleid (of een even beschermend beleid) respecteren. We zullen je informeren over de wijziging en jouw keuzes. Je behoudt je rechten en je kunt je account en inzendingen verwijderen als je niet wilt doorgaan.

18) Wetshandhaving en juridische verzoeken

We verstrekken alleen informatie wanneer we daar wettelijk toe verplicht zijn, en we zullen bezwaar maken tegen verzoeken die te ruim zijn. Waar de wet dit toestaat, stellen we je op de hoogte voordat we jouw informatie delen.

19) Geautomatiseerde beslissingen

AI-interpretaties helpen je om je dromen te begrijpen. Ze hebben geen juridische of vergelijkbare belangrijke gevolgen voor jou. Je kunt er altijd voor kiezen om geen gebruik te maken van AI-functies.

Klachten

Als u niet tevreden bent over hoe wij uw persoonsgegevens behandelen, kunt u een e-mail sturen naar support@ruya.co. U heeft ook het recht om een klacht in te dienen bij het Britse Information Commissioner’s Office (ICO) of uw lokale autoriteit voor gegevensbescherming.

21) Wijzigingen in dit beleid

We kunnen deze pagina af en toe bijwerken. Wanneer we dat doen, passen we de datum “Laatst bijgewerkt” bovenaan aan.

22) Neem contact met ons op

Vragen of privacyverzoeken? Stuur een e-mail naar support@ruya.co.