Privacybeleid

Bij Luna vinden wij de bescherming van je persoonsgegevens belangrijk. In dit privacybeleid leggen wij helder en transparant uit welke gegevens wij verzamelen, waarom wij dat doen, hoe wij ze verwerken, met wie wij ze delen en welke rechten jij hebt. Dit beleid is van toepassing op alle diensten die wij aanbieden via onze website en de Luna-chatbot op Telegram.

Luna is een AI-relatiecoach die je helpt met communicatie, intimiteit en verbinding in je relatie. Omdat onze dienst gebruikmaakt van kunstmatige intelligentie (AI) voor het verwerken van je berichten, willen wij daar extra transparant over zijn.

1. Wie zijn wij

Luna is een dienst van RelateAI (in oprichting), gevestigd in Nederland. RelateAI is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via Luna worden verwerkt.

Op grond van onze omvang en de aard van onze verwerkingen zijn wij op dit moment niet verplicht een Functionaris voor Gegevensbescherming (FG/DPO) aan te stellen. Voor vragen over privacy kun je rechtstreeks contact met ons opnemen.

• Organisatie: RelateAI (in oprichting)
• E-mail: michiel@liefdeszaak.nl
• Website: luna.liefdeszaak.nl

2. Welke persoonsgegevens verzamelen wij

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

2.1 Gegevens die je zelf verstrekt bij registratie

• Naam (voornaam)
• E-mailadres
• Telefoonnummer (optioneel)

2.2 Gespreksgegevens

• Alle berichten die je stuurt naar en ontvangt van Luna via Telegram
• Herinneringen (memories) die Luna uit gesprekken extraheert en opslaat om je beter te helpen
• Samenvattingen van eerdere gesprekken, gegenereerd door AI voor context

2.3 Accountgegevens

• Telegram-gebruikersnaam en Telegram-ID
• Accountstatus (actief, proefperiode, betaald)
• Koppeling met partner (als je je partner uitnodigt voor een gezamenlijke chat)

2.4 Gebruiksgegevens

• Datum en tijdstip van berichten
• Berichtfrequentie en activiteitstijden
• Laatste loginmoment

2.5 Betaalgegevens

Betalingen worden verwerkt door onze externe betalingsverwerker Mollie. Wij slaan geen creditcard-, bankrekening- of andere directe betaalgegevens op. Wij ontvangen van Mollie enkel een betalingsstatus en transactie-ID.

2.6 Communicatiegegevens

• E-mails die wij naar je versturen (welkomstmail, trial-herinneringen, partneruitnodigingen)

3. Doeleinden en rechtsgronden van verwerking

Wij verwerken je persoonsgegevens voor de volgende doeleinden, elk met een wettelijke grondslag uit de AVG:

Gerechtvaardigd belang — nadere toelichting

Waar wij ons beroepen op gerechtvaardigd belang, hebben wij een belangenafweging gemaakt. Ons belang bij het verbeteren en beveiligen van de dienst weegt op tegen de (beperkte) impact op jouw privacy, mede omdat wij je gegevens vertrouwelijk behandelen en alleen voor interne doeleinden gebruiken. Je hebt altijd het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

Coach-inzage

Anoek, onze menselijke relatiecoach en oprichter, kan je gesprekken met Luna meelezen via een beveiligd beheerdersdashboard. Dit dient uitsluitend voor kwaliteitsbewaking en het verbeteren van Luna's coachingvaardigheden. Anoek is gebonden aan geheimhouding.

4. AI-verwerking en geautomatiseerde besluitvorming

Luna maakt gebruik van kunstmatige intelligentie (AI) voor het verwerken van je berichten en het genereren van antwoorden. Wij willen hier zo transparant mogelijk over zijn, in lijn met de AVG en de EU AI-verordening (AI Act).

4.1 Hoe werkt de AI-verwerking?

Wanneer je een bericht naar Luna stuurt, gebeurt het volgende:

1. Je bericht wordt via Telegram ontvangen door onze server.
2. Eerdere context wordt opgebouwd: relevante herinneringen en een eventuele samenvatting van eerdere gesprekken worden opgehaald.
3. Relevante informatie uit een therapeutische kennisbank (vakliteratuur over relaties, communicatie en intimiteit) wordt opgezocht en toegevoegd aan de context.
4. Je bericht, de opgebouwde context en de therapeutische informatie worden naar de Anthropic Claude API gestuurd, een extern AI-systeem dat op basis hiervan het antwoord genereert.
5. Het gegenereerde antwoord wordt via Telegram aan je teruggestuurd.
6. Luna kan nieuwe herinneringen uit het gesprek extraheren en opslaan voor toekomstige gesprekken.
7. Periodiek kan een samenvatting van het gesprek worden gemaakt voor toekomstige context.

4.2 Welke AI-systemen gebruiken wij?

• Anthropic Claude: Genereert Luna's antwoorden op je berichten. Je berichten worden hiervoor naar Anthropic verzonden. Anthropic verwerkt deze gegevens namens ons als sub-verwerker en gebruikt je berichten niet voor het trainen van hun AI-modellen (op basis van hun commerciële API-voorwaarden). API-logs worden na 30 dagen automatisch verwijderd door Anthropic.
• OpenAI Embeddings: Wij gebruiken OpenAI's text-embedding-3-small model uitsluitend voor het indexeren van onze kennisbank (boeken, artikelen over relatiedynamiek). Hiervoor worden geen persoonsgegevens naar OpenAI gestuurd — enkel tekst uit gepubliceerde bronnen.

4.3 Geautomatiseerde besluitvorming en profilering

Luna neemt geen besluiten met rechtsgevolgen of vergelijkbare wezenlijke gevolgen voor je, in de zin van Art. 22 AVG. Luna geeft coaching en suggesties, maar neemt geen beslissingen over je account, je toegang tot de dienst of andere zaken die je rechten of vrijheden wezenlijk raken.

Wel maakt Luna gebruik van de volgende vormen van automatische verwerking:

• Geheugen: Luna extraheert automatisch herinneringen uit gesprekken (zoals je naam, situatie, voorkeuren) om je in toekomstige gesprekken beter te kunnen helpen.
• Samenvattingen: Gesprekken worden automatisch samengevat zodat Luna bij een volgend gesprek context heeft.
• Gebruiksmonitoring: Wij monitoren berichtfrequentie en activiteit om de kwaliteit van de dienst te waarborgen.

Je hebt het recht om bezwaar te maken tegen deze vormen van automatische verwerking. Neem hiervoor contact met ons op via michiel@liefdeszaak.nl.

4.4 Transparantie (EU AI Act)

In overeenstemming met de transparantieverplichtingen van de EU AI-verordening (Verordening (EU) 2024/1689):

• Luna is een AI-systeem. Je communiceert met een kunstmatige intelligentie, niet met een mens.
• De antwoorden die Luna geeft zijn AI-gegenereerd en mogen niet worden beschouwd als professioneel therapeutisch of medisch advies.
• Luna is geen vervanging voor professionele therapie, counseling of medische hulp.

5. Delen met derden en sub-verwerkers

Wij verkopen je persoonsgegevens nooit aan derden. Wij delen je gegevens nooit voor reclamedoeleinden. Wij schakelen de volgende sub-verwerkers in die namens ons persoonsgegevens kunnen verwerken:

Met elke sub-verwerker die persoonsgegevens verwerkt, hebben wij passende afspraken gemaakt over gegevensbescherming, in overeenstemming met Art. 28 AVG.

6. Doorgifte buiten de EU/EER

Jouw persoonsgegevens worden primair opgeslagen en verwerkt binnen de Europese Unie (op servers van Hetzner in Duitsland). In de volgende gevallen vindt doorgifte naar landen buiten de EU/EER plaats:

6.1 Anthropic (Verenigde Staten)

Je berichten worden voor AI-verwerking naar de Anthropic Claude API gestuurd. Anthropic is gevestigd in de VS. Voor deze doorgifte zijn standaardcontractbepalingen (SCC's) van toepassing, zoals opgenomen in Anthropic's Data Processing Addendum (DPA). Anthropic bewaart API-logs maximaal 30 dagen en gebruikt commerciële API-data niet voor modeltraining.

6.2 Telegram (wereldwijd)

Berichten die je via Telegram verstuurt, worden beschermd door Telegram's client-server encryptie. Dit betekent dat al je berichten versleuteld in transit zijn — niemand kan onderweg meeluisteren. Voor gebruikers in de EER worden gegevens opgeslagen in datacenters in Nederland. Telegram heeft EDPO (European Data Protection Office) aangesteld als vertegenwoordiger onder Art. 27 AVG.

Wij evalueren doorlopend of de waarborgen voor internationale doorgifte adequaat zijn en nemen aanvullende maatregelen waar nodig.

7. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

Na afloop van de bewaartermijn worden je gegevens permanent verwijderd of geanonimiseerd.

8. Beveiliging

Wij nemen de beveiliging van je persoonsgegevens serieus en hebben passende technische en organisatorische maatregelen getroffen:

• Versleutelde communicatie: Alle berichten met Luna zijn versleuteld in transit via Telegram's client-server encryptie — niemand kan meeluisteren.
• AES-256-GCM encryptie: Luna's herinneringen over jou worden opgeslagen met AES-256-GCM, een van de sterkste encryptiestandaarden ter wereld.
• HTTPS overal: Alle communicatie tussen je browser en onze servers verloopt via versleutelde HTTPS-verbindingen.
• EU-hosting: Onze server staat bij Hetzner in Duitsland, binnen de EU. Geen data op servers buiten Europa.
• Database-beveiliging: Onze database is beveiligd met wachtwoorden en niet publiek toegankelijk.
• Toegangsbeperking: Alleen geautoriseerde personen hebben toegang tot persoonsgegevens.
• Beperkte coach-toegang: De menselijke coach heeft alleen inzage via een beveiligd beheerdersdashboard en kan geen gegevens exporteren of wijzigen.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (Art. 15 AVG): Je hebt het recht om te weten welke persoonsgegevens wij van je verwerken en een kopie daarvan op te vragen.
• Recht op rectificatie (Art. 16 AVG): Je hebt het recht om onjuiste persoonsgegevens te laten corrigeren of onvolledige gegevens aan te vullen.
• Recht op verwijdering (Art. 17 AVG): Je hebt het recht om je persoonsgegevens te laten verwijderen ("recht op vergetelheid").
• Recht op beperking van verwerking (Art. 18 AVG): Je hebt het recht om de verwerking van je gegevens tijdelijk te laten beperken.
• Recht op overdraagbaarheid (Art. 20 AVG): Je hebt het recht om je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar (Art. 21 AVG): Je hebt het recht om bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang.
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (Art. 22 AVG): Je hebt het recht om niet onderworpen te worden aan besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare wezenlijke gevolgen voor je hebben. Luna neemt geen dergelijke besluiten.
• Recht op intrekking van toestemming: Voor zover verwerking op toestemming is gebaseerd, kun je deze te allen tijde intrekken.

10. Hoe je jouw rechten kunt uitoefenen

Wij maken het zo eenvoudig mogelijk om je rechten uit te oefenen:

Via Telegram

• /export — Ontvang een export van al je persoonsgegevens (inzage en overdraagbaarheid). Luna stuurt je een overzicht van je accountgegevens, gesprekken en herinneringen.
• /delete — Verwijder je volledige account en alle bijbehorende gegevens. Na bevestiging worden al je gegevens binnen 30 dagen permanent verwijderd.

Via e-mail

Voor alle privacyverzoeken kun je ook een e-mail sturen naar michiel@liefdeszaak.nl. Wij reageren binnen 30 dagen op je verzoek, conform de AVG. In uitzonderlijke gevallen kan deze termijn met maximaal 60 dagen worden verlengd, waarover wij je dan informeren.

Wij kunnen je vragen om je identiteit te verifiëren voordat wij een verzoek in behandeling nemen, om misbruik te voorkomen.

11. Recht om een klacht in te dienen

Wij doen ons best om zorgvuldig met je gegevens om te gaan. Als je vindt dat wij niet goed omgaan met je persoonsgegevens, horen wij dat graag zodat wij het kunnen oplossen.

Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor gegevensbescherming:

• Website: www.autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250
• Post: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag

12. Cookies en tracking

Onze website (luna.liefdeszaak.nl) maakt geen gebruik van cookies. Wij plaatsen geen tracking cookies, analytische cookies of advertentiecookies. Wij gebruiken geen tracking pixels, geen Google Analytics en geen vergelijkbare diensten van derden.

Daarom is er geen cookiebanner nodig op onze website.

13. Kinderen en leeftijdsgrens

Luna is uitsluitend bedoeld voor personen van 18 jaar en ouder. Bij registratie verklaar je dat je 18 jaar of ouder bent. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar.

Als wij ontdekken dat wij persoonsgegevens hebben verzameld van iemand jonger dan 18 jaar, zullen wij deze gegevens zo snel mogelijk verwijderen. Als je vermoedt dat een minderjarige zich bij Luna heeft aangemeld, neem dan contact met ons op via michiel@liefdeszaak.nl.

14. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienst, nieuwe wetgeving of gewijzigde verwerkingen. Bij substantiële wijzigingen zullen wij je hierover informeren via:

• Een bericht van Luna in Telegram
• E-mail naar het adres dat bij ons bekend is
• Een melding op onze website

De meest actuele versie van dit privacybeleid is altijd beschikbaar op onze website. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer het beleid voor het laatst is gewijzigd.

15. Contactgegevens

Heb je vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van je persoonsgegevens? Neem dan contact met ons op:

• E-mail: michiel@liefdeszaak.nl
• Website: luna.liefdeszaak.nl
• Organisatie: RelateAI (in oprichting), Nederland