1. Wie zijn wij

OALU is een app van Lauren Wagelaar. Zij is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Vragen? Mail naar contact@oalu.app.

2. Kort samengevat

Wat je in OALU invult, blijft op je eigen telefoon. Wij ontvangen dat niet. Alleen als je een vraag stelt aan OALU Coach of de kennisassistent, gaat die vraag via onze server naar een AI-dienst die het antwoord schrijft. We verkopen geen gegevens, tonen geen advertenties en volgen je niet.

3. Gegevens die alleen op je telefoon staan

Je naam (als je die invult), je antwoorden bij het opstarten, stemmingen, dagboek, slaapdagboek, gewoontes, afgeronde lessen, voedingsvoorkeuren, favorieten, boodschappenlijstjes en geboortegegevens (datum, tijd en plaats) worden alleen op je telefoon bewaard. Ook de horoscoop wordt op je telefoon berekend. Wij kunnen deze gegevens niet zien. Verwijder je de app of kies je "Wis al mijn gegevens", dan zijn ze weg.

4. Gezondheidsgegevens

Stemmingen, slaap en (als je dat aanzet) gegevens uit Apple Gezondheid, zoals slaap, stappen en rusthartslag, zijn gevoelige gegevens. OALU leest gegevens uit Apple Gezondheid alleen met jouw uitdrukkelijke toestemming, per soort gegeven. Ze blijven op je telefoon, worden nooit naar onze server of naar een AI-dienst gestuurd en nooit gebruikt voor reclame. Je kunt je toestemming altijd intrekken in de instellingen van OALU of van je telefoon.

5. Gegevens die wel verstuurd worden

OALU Coach en kennisassistent: je vraag (bij de Coach ook de laatste berichten van het gesprek) en de taal van de app gaan naar onze server bij Render in Frankfurt (EU) en van daaruit naar OpenAI, die het antwoord schrijft. Wij bewaren de gesprekken niet. Om misbruik en hoge kosten te voorkomen, houdt onze server kort je internetadres (IP-adres) bij, alleen in het werkgeheugen en hooguit één dag, om het aantal vragen te tellen. Geboorteplaats zoeken: de plaatsnaam die je typt gaat naar de zoekdienst van Open-Meteo om de plaats te vinden.

6. Waarom wij dit mogen (grondslag)

Vragen aan de Coach en de kennisassistent verwerken we omdat je die functie zelf gebruikt en er vooraf toestemming voor geeft. Gezondheidsgegevens verwerken we alleen met jouw uitdrukkelijke toestemming. Het kort bijhouden van je IP-adres doen we op grond van ons gerechtvaardigd belang: de dienst veilig en betaalbaar houden.

7. Andere partijen en doorgifte buiten de EU

We werken met: Render (server, in de EU), OpenAI (AI-antwoorden, in de Verenigde Staten) en Open-Meteo (plaatsen zoeken). OpenAI gebruikt je vragen niet om zijn AI te trainen; volgens OpenAI kunnen gegevens wel tijdelijk worden bewaard om misbruik te controleren. Voor doorgifte naar de VS worden waarborgen gebruikt die de AVG toestaat, zoals modelcontractbepalingen van de Europese Commissie. Deze partijen verwerken gegevens volgens hun eigen verwerkersvoorwaarden.

8. Meldingen

Herinneringen, zoals je dagbericht en bedtijd-herinnering, worden door je telefoon zelf gepland. Daarvoor gaat niets via internet. Je kunt ze uitzetten in de app of in de instellingen van je telefoon.

9. Beveiliging

Onze server gebruikt een beveiligde verbinding (https), accepteert alleen verzoeken van de OALU-app en heeft limieten per gebruiker en per dag. Geheime sleutels staan niet in de app. Gegevens op je telefoon zijn zo veilig als je telefoon zelf: gebruik daarom een toegangscode of Face ID.

10. Leeftijd

OALU is bedoeld voor mensen van 16 jaar en ouder.

11. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten aanpassen of verwijderen, om bezwaar te maken, om de verwerking te laten beperken, om je gegevens mee te nemen en om je toestemming in te trekken. De meeste gegevens beheer je zelf: ze staan op je telefoon en je wist ze via Instellingen → Privacy & mijn gegevens. Voor de rest kun je mailen naar contact@oalu.app; we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app nieuwe functies krijgt. Bij belangrijke wijzigingen laten we dat in de app weten. Bovenaan staat de datum van de laatste versie.

1. Who we are

OALU is an app by Lauren Wagelaar. She is responsible for processing personal data as described in this privacy statement. Questions? Email contact@oalu.app.

2. In short

What you enter in OALU stays on your own phone. We do not receive it. Only when you ask OALU Coach or the knowledge assistant a question is that question sent via our server to an AI service that writes the answer. We do not sell data, show ads or track you.

3. Data stored only on your phone

Your name (if you enter it), your answers when starting the app, moods, journal, sleep diary, habits, finished sessions, food preferences, favourites, shopping lists and birth details (date, time and place) are stored only on your phone. Your birth chart is also calculated on your phone. We cannot see this data. If you delete the app or choose "Delete all my data", it is gone.

4. Health data

Moods, sleep and (if you turn it on) data from Apple Health, such as sleep, steps and resting heart rate, are sensitive data. OALU only reads Apple Health data with your explicit consent, per type of data. It stays on your phone, is never sent to our server or to an AI service and is never used for advertising. You can withdraw your consent at any time in the settings of OALU or your phone.

5. Data that is sent

OALU Coach and knowledge assistant: your question (for the Coach also the last messages of the conversation) and the app language are sent to our server at Render in Frankfurt (EU) and from there to OpenAI, which writes the answer. We do not store the conversations. To prevent abuse and high costs, our server briefly keeps your internet address (IP address), only in working memory and for at most one day, to count the number of questions. Searching for your birthplace: the place name you type is sent to the Open-Meteo search service to find the place.

6. Why we may do this (legal basis)

We process questions to the Coach and knowledge assistant because you use that feature yourself and give consent beforehand. We only process health data with your explicit consent. Briefly keeping your IP address is based on our legitimate interest: keeping the service safe and affordable.

7. Other parties and transfers outside the EU

We work with: Render (server, in the EU), OpenAI (AI answers, in the United States) and Open-Meteo (place search). OpenAI does not use your questions to train its AI; according to OpenAI, data may be kept temporarily to monitor abuse. Transfers to the US use safeguards permitted under the GDPR, such as the European Commission standard contractual clauses. These parties process data under their own data processing terms.

8. Notifications

Reminders, such as your daily message and bedtime reminder, are scheduled by your phone itself. Nothing is sent over the internet for this. You can turn them off in the app or in your phone settings.

9. Security

Our server uses a secure connection (https), only accepts requests from the OALU app and has limits per user and per day. Secret keys are not stored in the app. Data on your phone is as safe as your phone itself, so please use a passcode or Face ID.

10. Age

OALU is intended for people aged 16 and over.

11. Your rights

You have the right to access, correct or delete your data, to object, to restrict processing, to take your data with you and to withdraw your consent. You manage most data yourself: it is on your phone and you delete it via Settings → Privacy & my data. For anything else, email contact@oalu.app; we respond within one month. If you are not satisfied, you can file a complaint with the Dutch Data Protection Authority.

12. Changes

We may update this privacy statement, for example when the app gets new features. We will let you know in the app about important changes. The date of the latest version is shown at the top.