Versie 1.0 — Ingangsdatum: 22 juli 2026
De korte versie: de Shruta-app verzamelt niets. Je opnamen, transcripties en stemgegevens worden alleen op je eigen toestel verwerkt en opgeslagen, versleuteld met een sleutel die is afgeleid van een wachtwoord of code die alleen jij kent. Shruta heeft geen accounts, geen backend voor je inhoud, geen analytics, geen trackers en geen advertentie- of analytics-SDK's. Niets verlaat de app, tenzij jij het expliciet exporteert. Neem je contact op met support, dan verwerken we die correspondentie apart zoals hieronder beschreven.
Shruta wordt gemaakt door Spookwerk, verwerkingsverantwoordelijke voor supportcorrespondentie (De Nieuwe Erven 3, Unit 14531, 5431 NV Cuijk, Nederland; KvK 42035025). Voor alles rond privacy: privacy@spookwerk.app. De handelaarsgegevens die de Europese Digital Services Act vereist, staan op de App Store-pagina van Shruta en op spookwerk.app.
Als je het inschakelt, kan Shruta stemmen herkennen om namen voor te stellen in latere transcripties. Onder de AVG zijn stemkenmerken bijzondere biometrische persoonsgegevens (artikel 9). Shruta gaat daar maximaal terughoudend mee om:
Wanneer je een opname maakt met de Apple Watch-app, wordt het bestand lokaal op je horloge opgeslagen (AAC, in de tijdelijke map van de app). Als je stopt, wordt het bestand klaargezet om naar je iPhone te worden overgedragen via Apple's WatchConnectivity — een beveiligd, lokaal kanaal dat niet via Apple-servers of het internet loopt.
Zodra je iPhone aflevering bevestigt, wordt het bestand op de horloge meteen verwijderd. Mislukt de overdracht (bijvoorbeeld omdat je iPhone buiten bereik is), dan probeert WatchConnectivity het op de achtergrond opnieuw; de horloge houdt het bestand vast tot het besturingssysteem aflevering bevestigt. Als de horloge-app tijdens een opname wordt afgesloten, wordt een eventueel afgebroken audiobestand bij de volgende start uit de tijdelijke map verwijderd.
Terwijl het op je iPhone wacht om met je Shruta-sleutel te worden versleuteld, staat het overgedragen bestand kort in een wachtrij beschermd door iOS Data Protection klasse C (in rust versleuteld onder je apparaatsleutel, alleen toegankelijk na de eerste ontgrendeling). Zodra je Shruta-sleutel beschikbaar is (na ontgrendelen van de app met je code of biometrie), wordt het bestand verzegeld met AES-256-GCM onder die sleutel en wordt de onversleutelde kopie verwijderd.
Op je horloge worden bestanden in de tijdelijke map alleen in rust versleuteld onder watchOS Data Protection klasse C als je een vergrendelingscode op de horloge hebt ingesteld. De Shruta-horlogeapp toont een waarschuwing op het opnamescherm als er geen code is ingesteld.
Niets verlaat Shruta tenzij jij het expliciet exporteert. Via het deelmenu — onder de kop "Dit verlaat Shruta's versleuteling" — kun je een transcript kopiëren of delen als pdf of tekst. Vanaf dat moment valt de geëxporteerde kopie buiten de bescherming van Shruta. Gekopieerde transcripties gebruiken een lokale klemborditem dat na enkele minuten verloopt en niet naar het universele klembord gaat.
De eenmalige aankoop loopt via Apple en de App Store. Apple verwerkt de betaal- en transactiegegevens onder zijn eigen privacybeleid; Shruta ontvangt alleen een anonieme aankoopbevestiging en slaat geen betaalgegevens op.
Mail je support of privacy@spookwerk.app, dan ontvangen we je e-mailadres, bericht en alles wat je bewust meestuurt. We gebruiken dat alleen om je te antwoorden, misbruik te voorkomen en het minimale dossier te bewaren dat nodig is om je vraag af te handelen. De grondslag is ons gerechtvaardigd belang om Shruta te ondersteunen en, waar van toepassing, de uitvoering van stappen die jij vraagt rond de aankooprelatie (AVG artikel 6 lid 1 onder f en b). Onze e-mailprovider verwerkt de supportmail; de app stuurt nooit automatisch opnamen of transcripties mee. Stuur geen vertrouwelijke inhoud mee, tenzij je die bewust voor support wilt delen.
We bewaren supportcorrespondentie alleen zolang dat nodig is voor je verzoek, beveiliging en toepasselijke boekhoudkundige of wettelijke verplichtingen. Daarna verwijderen of anonimiseren we die.
Die zijn er niet. Shruta bevat nul telemetrie en geen advertentie- of analytics-SDK's. Mocht er ooit een optionele, opt-in crashrapportage komen, dan staat die standaard uit en wordt dit beleid eerst bijgewerkt.
App-inhoud staat op jouw toestel totdat jij die verwijdert: verwijder losse opnamen (met transcript en stemmatch-gegevens), verwijder stemprofielen afzonderlijk, of gebruik Instellingen → Wissen om alle Shruta-gegevens in één keer te wissen — sleutels, opnamen, transcripties en stemprofielen. De app verwijderen wist de gegevenscontainer. Spookwerk ontvangt niets van die app-inhoud.
Voor supportcorrespondentie die wij mogelijk bewaren, kun je onder de AVG onder meer recht hebben op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Toestemming voor optionele Voice ID kun je op elk moment in de app intrekken; dat tast eerdere rechtmatige verwerking niet aan. Neem contact op via privacy@spookwerk.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of je lokale toezichthouder.
Shruta richt zich niet op kinderen en maakt geen kinderaccounts. De app neemt geen geautomatiseerde besluiten met juridische of vergelijkbaar belangrijke gevolgen en profileert niet voor advertenties of marketing.
Regels over het opnemen van gesprekken verschillen per land. Shruta is een hulpmiddel om gesprekken op te nemen waaraan je zelf deelneemt; jij bent verantwoordelijk voor rechtmatig gebruik waar je je bevindt.
Als de gegevensverwerking van Shruta ooit verandert, werken we deze pagina bij, samen met het privacylabel in de App Store.
Denk je een beveiligingsprobleem (kwetsbaarheid) te hebben gevonden in Shruta of in een dienst van Spookwerk? Meld het via security@spookwerk.app. We hanteren een gecoördineerd meldproces (coordinated vulnerability disclosure): we bevestigen de ontvangst, onderzoeken de melding en houden je op de hoogte van de afhandeling. Machineleesbare details staan in onze security.txt.
Vragen over dit privacybeleid kun je sturen naar privacy@spookwerk.app.
Spookwerk (eenmanszaak) · KvK 42035025 · De Nieuwe Erven 3, Unit 14531, 5431 NV Cuijk, Nederland.