← Terug naar Seramel

Dit is een vertaling. Bij verschillen is de Engelse versie doorslaggevend; voor gebruikers in Turkije de Turkse versie.

Privacyverklaring

Ingangsdatum: 28 januari 2026 · Laatst herzien: 2 oktober 2026

• Versleuteld tijdens verzending en opslag Uw dagboek- en chatgegevens worden via TLS verzonden en opgeslagen in een database met door de aanbieder beheerde versleuteling in rust; de berichten van een chatgesprek worden 90 dagen na het einde van dat gesprek verwijderd.
• Geen AI-training Wij verbieden onze AI-partners uitdrukkelijk uw gegevens te gebruiken om hun modellen te trainen.
• Uw gegevens, uw rechten Corrigeer of verwijder uw gegevens op elk moment definitief via uw profiel; vraag ons per e-mail om een kopie.

Bij Seramel zijn wij ervan overtuigd dat privacy de basis is van vertrouwen, en vertrouwen de basis van zinvolle ondersteuning. In dit document leggen wij precies uit hoe wij de zeer persoonlijke informatie beschermen die u ons toevertrouwt.

1. Inleiding

Deze privacyverklaring beschrijft hoe Seramel („wij”, „ons” of „onze”) uw gegevens verzamelt, gebruikt en verstrekt wanneer u onze website voor emotionele ondersteuning met AI, onze mobiele applicatie en aanverwante diensten gebruikt (gezamenlijk de „Dienst”). Door de Dienst te gebruiken, stemt u in met de in deze verklaring beschreven werkwijze. Als u niet akkoord gaat met deze privacyverklaring, moet u het gebruik van de Dienst onmiddellijk staken.

Deze verklaring is van toepassing op alle gebruikers van de Dienst wereldwijd, met inbegrip van gebruikers in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK), Californië (VS) en elk ander rechtsgebied met toepasselijke wetgeving inzake gegevensbescherming.

2. Verwerkingsverantwoordelijke

Voor de toepassing van de geldende wetgeving inzake gegevensbescherming (waaronder de AVG) is de verwerkingsverantwoordelijke voor uw persoonsgegevens:

Seramel — geëxploiteerd door Hüseyin Can Bayram, eenmanszaak
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-mail: [email protected] (één postvak voor ondersteunings- en privacyverzoeken)

3. Welke gegevens wij verzamelen

Wij verzamelen gegevens in drie hoofdcategorieën:

A. Gegevens die u zelf verstrekt

• Accountgegevens: uw naam, e-mailadres, wachtwoord (gehasht — wij slaan wachtwoorden nooit in leesbare vorm op) en geboortedatum/leeftijd.
• Profielgegevens: persoonlijke voorkeuren, welzijnsdoelen en alle biografische informatie die u met uw AI-gesprekspartner wilt delen.
• Sessie-inhoud: de tekst van uw gesprekken en uw geschreven dagboekaantekeningen. Seramel heeft geen spraakfunctie en neemt geen geluid op. Deze gegevens vallen onder de „bijzondere categorieën van persoonsgegevens” in de zin van de AVG.
• Welzijnsinvoer: zelf gerapporteerde gegevens zoals stemmingsscores, angstniveau, slaapkwaliteit en feedback over de ontwikkeling van uw welzijn.
• Betaalgegevens: factuurgegevens die worden verwerkt door onze externe betaaldienstverlener (Whop op het web, Apple/Google op mobiel). Wij slaan uw volledige creditcardnummer niet op onze servers op.
• Contact met de klantenservice: alle berichten die u naar ons supportteam stuurt.

B. Automatisch verzamelde gegevens

• Gebruiksgegevens: informatie over hoe u de Dienst gebruikt, zoals de duur van sessies, het gebruik van functies, navigatiepaden en tijdstempels van interacties.
• Apparaatgegevens: IP-adres (waar mogelijk geanonimiseerd), browsertype en -versie, apparaatmodel, besturingssysteem, schermresolutie en tijdzone, om de compatibiliteit en beveiliging van de dienst te waarborgen.
• Loggegevens: serverlogs met onder meer toegangstijden, bekeken pagina's, verwijzende URL's en crashrapporten voor het oplossen van storingen.

C. Gegevens van derden

• Authenticatieaanbieders: als u zich aanmeldt via Google of Apple, ontvangen wij van die aanbieders uw naam, e-mailadres en avatar. Wij ontvangen of bewaren geen wachtwoorden van deze aanbieders.

4. Gevoelige persoonsgegevens (bijzondere categorieën van persoonsgegevens)

Door de aard van onze Dienst kunt u gegevens verstrekken die volgens de toepasselijke wetgeving als „gevoelig” of als „bijzondere categorie” worden aangemerkt, waaronder maar niet beperkt tot gegevens waaruit het volgende blijkt:

• geestelijke gezondheidstoestand en psychische aandoeningen
• emotionele toestand en welzijn
• seksuele geaardheid of identiteit
• religieuze of levensbeschouwelijke overtuigingen
• informatie over middelengebruik of verslaving
• ervaringen met misbruik, trauma of zelfbeschadiging

Alle sessie-inhoud en welzijnsinvoer beschermen wij zonder uitzondering met het hoogst beschikbare niveau van beveiliging en vertrouwelijkheid. Wij verwerken deze gevoelige gegevens uitsluitend op basis van uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG) en met het doel de Dienst te leveren. Wij gebruiken gevoelige gegevens niet voor marketing, reclame, profilering voor commerciële doeleinden of verkoop aan derden.

5. Rechtsgrond voor de verwerking (art. 6 AVG)

Als u zich in de EER of het VK bevindt, verwerken wij uw persoonsgegevens alleen als wij daarvoor een geldige rechtsgrond hebben:

• Toestemming (art. 6 lid 1 sub a): voor de verwerking van gevoelige/bijzondere persoonsgegevens, het verzenden van marketingberichten en het plaatsen van niet-essentiële cookies. U kunt uw toestemming op elk moment intrekken (zie paragraaf 16).
• Noodzakelijk voor de uitvoering van een overeenkomst (art. 6 lid 1 sub b): om onze overeenkomst met u uit te voeren — dat wil zeggen om de dienst voor emotionele ondersteuning met AI te leveren, uw account te beheren en betalingen te verwerken.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): voor verbetering van de dienst door middel van geaggregeerde analyses, fraudepreventie, beveiligingsmonitoring en klantenservice. Wij wegen deze belangen af tegen uw rechten en vrijheden.
• Wettelijke verplichting (art. 6 lid 1 sub c): om te voldoen aan toepasselijke fiscale, boekhoudkundige en andere wettelijke voorschriften.
• Vitaal belang (art. 6 lid 1 sub d): in zeldzame gevallen waarin wij een acuut risico op zelfbeschadiging vaststellen, om hulpbronnen voor noodsituaties aan te bieden en, waar de wet dat vereist, contact op te nemen met de hulpdiensten.

6. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens uitsluitend voor de volgende doeleinden:

• Levering van de dienst: om gepersonaliseerde AI-gesprekken te voeren en responsieve, contextbewuste emotionele ondersteuning te bieden.
• Geheugen en context: om een doorlopende gespreksgeschiedenis bij te houden, zodat de AI eerdere details „onthoudt” en er een consistente, ondersteunende relatie ontstaat.
• Veiligheidsmonitoring: om langs algoritmische weg aanwijzingen voor acute zelfbeschadiging of gevaar voor anderen op te sporen, uitsluitend om hulpbronnen voor noodsituaties aan te bieden.
• Verbetering van de dienst: om geaggregeerde, geanonimiseerde gebruikspatronen te analyseren en zo de kwaliteit van onze dienst te verbeteren (bijv. „gebruikers vinden deze module nuttig”). Individuele sessie-inhoud wordt hiervoor nooit door medewerkers bekeken.
• Communicatie: om u transactionele berichten te sturen (wachtwoordherstel, abonnementsbevestigingen) en, met uw toestemming, productupdates.
• Beveiliging en fraudepreventie: om frauduleuze transacties, onbevoegde toegang en andere illegale activiteiten op te sporen, te onderzoeken en te voorkomen.
• Naleving van wet- en regelgeving: om te voldoen aan toepasselijke wetten, regelgeving, juridische procedures of afdwingbare verzoeken van overheidsinstanties.

7. AI-verwerking en externe AI-aanbieders

Onze Dienst maakt gebruik van geavanceerde grote taalmodellen (Large Language Models, LLM's) van externe partners om antwoorden te genereren. Uw gespreksgegevens worden uitsluitend aan deze aanbieders doorgegeven om in realtime antwoorden te genereren.

8. Diensten van derden en subverwerkers

Wij gebruiken de volgende diensten van derden om het platform te exploiteren. Voor elk daarvan geldt een verwerkersovereenkomst of een gelijkwaardige contractuele waarborg:

9. Hoe wij uw gegevens delen

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Nooit. Wij delen gegevens alleen in de volgende beperkte situaties:

• Dienstverleners en subverwerkers: met de in paragraaf 8 vermelde betrouwbare leveranciers, op grond van strikte verwerkersovereenkomsten en uitsluitend om de Dienst te exploiteren.
• Wettelijke verplichtingen: indien vereist door een geldige dagvaarding, rechterlijke beslissing of ander afdwingbaar juridisch proces, of om dreigend lichamelijk letsel te voorkomen. Wij zullen proberen u van dergelijke verzoeken op de hoogte te stellen, tenzij dat wettelijk verboden is.
• Bedrijfsovergangen: bij een fusie, overname, reorganisatie, faillissement of verkoop van activa kunnen uw gegevens als onderdeel van de transactie worden overgedragen. De rechtsopvolger blijft gebonden aan deze privacyverklaring. Wij stellen u op de hoogte voordat uw gegevens worden overgedragen en onder een ander privacybeleid komen te vallen.
• Met uw toestemming: in alle andere gevallen delen wij uw gegevens alleen met uw uitdrukkelijke voorafgaande toestemming.

10. Cookies en trackingtechnologieën

Wij gebruiken de volgende categorieën cookies:

• Strikt noodzakelijke cookies: vereist voor authenticatie, beveiliging en de kernfuncties van de Dienst. Deze kunnen niet worden uitgeschakeld.
• Voorkeurscookies: onthouden uw instellingen, zoals taalvoorkeur, thema (donkere/lichte modus) en meldingsvoorkeuren.

Wij gebruiken geen advertentiecookies van derden of retargetingpixels. Wij tonen geen advertenties binnen de Dienst.

Analyse

Wij gebruiken geen analytische cookies, trackingscripts van derden of advertentiepixels. Lettertypen worden vanaf onze eigen servers geleverd.

11. Bewaring en verwijdering van gegevens

Wij bewaren uw persoonsgegevens alleen zolang uw account actief is of zolang dat nodig is om u de Dienst te leveren, en gedurende de periode die nodig is om de in deze verklaring beschreven doeleinden te verwezenlijken.

• Gegevens van actieve accounts: worden bewaard zolang uw account actief is.
• Sessie-inhoud en welzijnsinvoer: de berichten van een gesprek worden 90 dagen na het einde ervan verwijderd; de titel, de samenvatting en wat Seramel onthoudt, blijven bewaard zolang uw account bestaat. U kunt afzonderlijke sessies en onthouden items op elk moment binnen de Dienst verwijderen.
• Verwijdering van uw account: u kunt op elk moment volledige verwijdering van uw account aanvragen via uw profielinstellingen of door contact op te nemen via [email protected]. Na verwijdering worden uw account en alle daaraan gekoppelde gegevens onmiddellijk uit onze live database gewist.
• Back-ups: databaseback-ups kunnen voor herstel na calamiteiten gedurende een beperkte periode (tot 30 dagen) restgegevens bevatten voordat ze worden verwijderd.
• Wettelijke verplichtingen: bepaalde financiële gegevens (transactiegeschiedenis, facturen) kunnen tot 7 jaar worden bewaard, zoals fiscale en boekhoudkundige voorschriften vereisen.
• Geanonimiseerde gegevens: geaggregeerde, volledig geanonimiseerde gegevens die niet meer tot een persoon herleidbaar zijn, kunnen voor onbepaalde tijd worden bewaard voor statistische doeleinden en verbetering van de dienst.

12. Beveiligingsmaatregelen

Wij beschermen uw gegevens met de volgende maatregelen:

• Versleuteling in rust: wij passen op gesprekstekst geen afzonderlijke versleutelingslaag op applicatieniveau toe; in plaats daarvan beperken wij de hoeveelheid tot een minimum (berichten worden 90 dagen na het einde van een gesprek verwijderd). Externe back-ups zijn versleuteld.
• Versleuteling tijdens verzending: TLS (HTTPS) voor alle gegevensoverdracht tussen uw apparaat, onze servers en externe aanbieders.
• Toegangsbeheer: toegang tot de productieserver en de database is beperkt tot de exploitant en beveiligd met SSH-sleutels.
• Wachtwoordbeveiliging: wachtwoorden van gebruikers worden met scrypt gehasht en nooit in leesbare vorm opgeslagen.
• Beveiligingscontroles: beveiligingsreviews van de code en controles op kwetsbaarheden in afhankelijkheden vóór elke release.
• Reactie op incidenten: als een inbreuk gevolgen heeft voor uw persoonsgegevens, stellen wij de bevoegde autoriteit en u daarvan in kennis zoals de wet voorschrijft.

Hoewel wij robuuste beveiligingsmaatregelen treffen, is geen enkele methode van verzending via internet of van elektronische opslag 100% veilig. Wij kunnen geen absolute veiligheid garanderen.

13. Geautomatiseerde besluitvorming en profilering

De Dienst gebruikt geautomatiseerde verwerking op basis van AI om ondersteunende antwoorden te genereren en op veiligheidsrisico's te controleren. Concreet:

• Genereren van AI-antwoorden: ons AI-systeem verwerkt uw gespreksgeschiedenis om contextueel relevante, ondersteunende antwoorden te genereren. Dit vormt de kern van de Dienst waarvoor u toestemming hebt gegeven.
• Veiligheidsdetectie: geautomatiseerde algoritmen controleren gesprekken op aanwijzingen voor acute zelfbeschadiging of crisissituaties, uitsluitend om hulpbronnen voor noodsituaties te tonen.
• Stemmingsregistratie: als u functies voor het bijhouden van uw stemming gebruikt, kan het systeem patronen in uw zelf gerapporteerde gegevens herkennen om u inzichten te bieden. Deze zijn uitsluitend informatief en vormen geen medisch oordeel.

Geen enkele geautomatiseerde besluitvorming heeft rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u. Alle AI-output is uitsluitend informatief en adviserend van aard. Op grond van art. 22 AVG hebt u het recht om menselijke beoordeling van een geautomatiseerd besluit te vragen. Neem contact op via [email protected] om dit recht uit te oefenen.

14. Uw rechten op grond van de AVG (inwoners van de EER en het VK)

Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, hebt u op grond van de Algemene verordening gegevensbescherming (AVG) de volgende rechten:

• Recht van inzage (art. 15): een kopie opvragen van alle persoonsgegevens die wij over u bewaren, in een gestructureerde, gangbare vorm.
• Recht op rectificatie (art. 16): verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.
• Recht op gegevenswissing / „recht op vergetelheid” (art. 17): verzoeken om definitieve verwijdering van uw persoonsgegevens. U kunt dit recht uitoefenen via uw profielinstellingen of door contact met ons op te nemen via [email protected].
• Recht op beperking van de verwerking (art. 18): verzoeken dat wij de verwerking van uw gegevens in bepaalde omstandigheden beperken (bijv. terwijl de juistheid ervan wordt gecontroleerd).
• Recht op overdraagbaarheid van gegevens (art. 20): uw persoonsgegevens ontvangen in een machineleesbaar formaat (JSON/CSV) en die aan een andere dienstverlener doorgeven.
• Recht van bezwaar (art. 21): bezwaar maken tegen de verwerking van uw persoonsgegevens op grond van gerechtvaardigde belangen, met inbegrip van profilering.
• Recht met betrekking tot geautomatiseerde besluitvorming (art. 22): menselijke beoordeling vragen van elk uitsluitend geautomatiseerd besluit dat u in aanmerkelijke mate treft.
• Recht om toestemming in te trekken (art. 7 lid 3): uw toestemming voor gegevensverwerking op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
• Recht om een klacht in te dienen: u hebt het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat uw rechten zijn geschonden.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij beantwoorden alle verzoeken binnen 30 dagen, zoals de wet voorschrijft. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen.

15. Uw rechten op grond van de CCPA/CPRA (inwoners van Californië)

Als u inwoner bent van Californië, hebt u op grond van de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) de volgende rechten:

• Recht op informatie: u kunt ons verzoeken u mee te delen welke categorieën en welke specifieke persoonsgegevens wij over u hebben verzameld, uit welke categorieën bronnen, met welk doel wij ze verzamelen en met welke categorieën derden wij ze delen.
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw persoonsgegevens, behoudens bepaalde uitzonderingen (bijv. naleving van wettelijke verplichtingen, afronding van een transactie).
• Recht op correctie: u kunt verzoeken om correctie van onjuiste persoonsgegevens.
• Recht om verkoop/delen te weigeren (opt-out): Wij verkopen of delen uw persoonsgegevens niet voor contextoverschrijdende gedragsgerichte reclame. U hoeft zich daarom niet af te melden. Mocht dit ooit veranderen, dan bieden wij een duidelijke link „Do Not Sell My Personal Information” („Mijn persoonsgegevens niet verkopen”) aan.
• Recht op non-discriminatie: wij zullen u niet discrimineren omdat u een van uw rechten op grond van de CCPA/CPRA uitoefent. U krijgt geen andere kwaliteit van dienstverlening of andere prijzen omdat u uw rechten uitoefent.
• Recht om het gebruik van gevoelige persoonsgegevens te beperken: u kunt verzoeken dat wij het gebruik en de verstrekking van gevoelige persoonsgegevens beperken tot wat nodig is om de Dienst te leveren.

Om uw rechten uit te oefenen, kunt u een e-mail sturen naar [email protected] of de gegevensinstellingen in de app gebruiken. Wij reageren binnen 45 dagen, zoals de Californische wet voorschrijft.

California Shine the Light: op grond van California Civil Code § 1798.83 kunnen inwoners van Californië informatie opvragen over persoonsgegevens die voor direct-marketingdoeleinden aan derden zijn verstrekt. Wij verstrekken geen persoonsgegevens aan derden voor hun eigen direct-marketingdoeleinden.

16. Toestemming en intrekking

Door een account aan te maken en de Dienst te gebruiken, geeft u uitdrukkelijk toestemming voor het verzamelen en verwerken van uw gegevens zoals beschreven in deze verklaring, met inbegrip van de verwerking van gevoelige/bijzondere persoonsgegevens.

U kunt uw toestemming op elk moment intrekken door:

• uw account te verwijderen via uw profielinstellingen
• contact met ons op te nemen via [email protected]
• uw cookievoorkeuren in uw browserinstellingen aan te passen

Gevolgen van intrekking: als u uw toestemming voor de kernverwerking van gegevens intrekt, kunt u de Dienst niet meer gebruiken, omdat de AI uw gespreksgegevens nodig heeft om te functioneren. De intrekking van uw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

17. Melding van datalekken

In het onwaarschijnlijke geval van een inbreuk in verband met persoonsgegevens die een risico vormt voor uw rechten en vrijheden:

• melden wij dit binnen 72 uur nadat wij er kennis van hebben gekregen aan de betrokken toezichthoudende autoriteit voor gegevensbescherming, zoals vereist door art. 33 AVG;
• stellen wij u, als de inbreuk waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt, zonder onredelijke vertraging rechtstreeks per e-mail en via een melding in de app op de hoogte (art. 34 AVG);
• vermelden wij in onze kennisgeving: de aard van de inbreuk, de categorieën van betrokken gegevens, de waarschijnlijke gevolgen en de maatregelen die zijn genomen of voorgesteld om de inbreuk aan te pakken.

18. Privacy van kinderen

De Dienst is bedoeld voor volwassenen (18+). Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar; wij vragen bij de registratie naar het geboortejaar en verwijderen accounts waarvan wij vaststellen dat ze aan minderjarigen toebehoren.

Als wij ontdekken dat een kind onder de toepasselijke minimumleeftijd ons zonder de vereiste toestemming van een ouder persoonsgegevens heeft verstrekt, nemen wij onmiddellijk maatregelen om die gegevens te verwijderen en het betreffende account te beëindigen.

19. Internationale doorgifte van gegevens

Uw gegevens, met inbegrip van persoonsgegevens, kunnen worden doorgegeven aan — en bewaard op — servers buiten uw land van verblijf, onder meer in de Verenigde Staten, waar de wetgeving inzake gegevensbescherming kan afwijken van die in uw rechtsgebied.

Voor doorgiften vanuit de EER/het VK maken wij gebruik van de volgende waarborgen:

• Adequaatheidsbesluiten: wanneer de Europese Commissie heeft vastgesteld dat een derde land een passend beschermingsniveau voor gegevens biedt.
• Standaardcontractbepalingen (SCC's): wij gebruiken met alle subverwerkers buiten de EER door de EU goedgekeurde standaardcontractbepalingen om een gelijkwaardige gegevensbescherming te waarborgen.
• EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework): waar van toepassing baseren wij ons op certificeringen in het kader van het EU-VS-kader voor gegevensbescherming.

Door de Dienst te gebruiken, erkent u en stemt u ermee in dat uw gegevens worden doorgegeven aan, verwerkt in en opgeslagen in landen buiten uw rechtsgebied.

20. Anonimisering en aggregatie van gegevens

Wij kunnen op basis van uw gegevens geanonimiseerde en geaggregeerde datasets samenstellen voor onderzoek en verbetering van de dienst. Voor dergelijke datasets geldt het volgende:

• alle directe identificatiegegevens (naam, e-mailadres, IP-adres) zijn er definitief en onomkeerbaar uit verwijderd
• ze kunnen niet opnieuw worden herleid of gekoppeld aan een individuele gebruiker
• ze kunnen worden gebruikt voor interne analyses, samenwerkingen op het gebied van wetenschappelijk onderzoek en openbare statistische rapporten
• ze vallen niet onder de bepalingen van deze verklaring over het verwijderen van gegevens, omdat het volgens de toepasselijke wetgeving niet langer om „persoonsgegevens” gaat

21. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. Wij stellen u van wijzigingen op de hoogte door de nieuwe privacyverklaring op deze pagina te publiceren en de datum „Laatst herzien” bij te werken. Bij wezenlijke wijzigingen (wijzigingen die gevolgen hebben voor uw rechten, de soorten verzamelde gegevens of de manier waarop gegevens worden gedeeld) informeren wij u ten minste 30 dagen van tevoren per e-mail en/of via een duidelijk zichtbare melding in de app voordat de wijzigingen in werking treden. Als u de Dienst blijft gebruiken na de datum waarop de wijzigingen in werking treden, aanvaardt u daarmee de herziene verklaring.

22. Contact

Als u vragen, zorgen of verzoeken hebt over deze privacyverklaring of over de manier waarop wij met gegevens omgaan, neem dan contact met ons op:

• Algemene vragen over privacy: [email protected]
• Algemene ondersteuning: [email protected]

Wij streven ernaar alle vragen over privacy binnen 30 dagen te beantwoorden. Bent u niet tevreden met ons antwoord, dan hebt u het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.