Deze vertaling wordt gemakshalve aangeboden; de Engelse versie is leidend. English
Laatst bijgewerkt: 13 oktober 2026
Colloquial ("wij", "Colloquial") is een flashcard-app met audio, gebouwd en beheerd door ELLIS, Felix Adrian Raymond, een natuurlijk persoon gevestigd in Hongkong ("de ontwikkelaar"). Colloquial wordt momenteel niet beheerd door een geregistreerde onderneming. Dit beleid legt uit welke gegevens de app verzamelt, waarom, en welke controle je erover hebt.
Is iets onduidelijk? Mail [email protected] — een echt mens leest het.
Colloquial bestaat om je een taal hardop te laten oefenen. Daarvoor bewaart het de audiokaarten die je opneemt, onthoudt het wanneer je hebt geoefend, en belt het je telefoon op de tijden die je hebt ingepland. Het toont geen advertenties, bevat nergens een advertentienetwerk of advertentie-ID, verkoopt je gegevens aan niemand en gebruikt je stemopnames nooit om welk AI-model dan ook te trainen — het onze niet en dat van een ander niet. Je audio wordt afgespeeld voor jou en voor niemand anders.
Accountgegevens. Je e-mailadres, verzameld bij registratie. Authenticatie (inclusief OAuth-login en wachtwoordafhandeling) wordt beheerd door onze provider Supabase — wij zien of bewaren je wachtwoord nooit rechtstreeks. Als je inlogt met Google, wordt ook de naam van je Google-account bij je account opgeslagen. Inloggen met Apple geeft ons alleen je e-mailadres.
Je audio-opnames. De vraag- en antwoordaudio die je voor elke kaart opneemt. Dit zijn de gevoeligste gegevens die deze app verwerkt, dus voor de duidelijkheid: deze audio dient precies één doel — aan jou worden afgespeeld tijdens je eigen oefensessies. Ze wordt nooit getranscribeerd voor training, nooit routinematig beluisterd, nooit gedeeld met derden en nooit gebruikt om welk product dan ook te verbeteren, het onze of dat van een ander.
Kaarttekst (optioneel). Korte tekstlabels die je naast de audio aan een kaart kunt toevoegen.
Herhaal- en planningsgeschiedenis. Welke kaarten je "ken ik" of "moet ik oefenen" hebt gegeven, wanneer, en het daaruit volgende gespreide-herhalingsschema. Alleen gebruikt om te bepalen welke kaarten bij je volgende sessie aan de beurt zijn — deze gegevens worden niet gedeeld of tussen gebruikers vergeleken.
Geplande-sessiegegevens. Wanneer je gevraagd hebt gebeld te worden om te oefenen, je tijdzone en de uitkomst van elk gesprek (opgenomen, geweigerd, voltooid) — nodig om je telefoon echt op het juiste moment te laten rinkelen en je je eigen oefengeschiedenis te tonen.
Mededelingen die je hebt gesloten. Welke mededelingen in de app je hebt gesloten of geopend, zodat je elke mededeling maar één keer ziet. Dit wordt met je account verwijderd en zit in je gegevensexport.
Bibliotheekstapels die uit je stapels zijn teruggetrokken. Als we een stapel uit de bibliotheek moeten terugtrekken omdat we het recht verliezen om hem aan te bieden, noteren we welke van je stapels dat raakte en hoeveel kaarten zijn verwijderd, zodat de app het je één keer kan laten weten. Dit wordt met je account verwijderd en zit in je gegevensexport.
Wijzigingen van je kaartlimiet. Als we je kaartlimiet wijzigen, meestal omdat je om meer kaarten hebt gevraagd, noteren we de vorige en de nieuwe limiet, wanneer dat gebeurde en wanneer je de melding daarover hebt gezien, zodat de app het je één keer kan laten weten. Dit wordt met je account verwijderd en zit in je gegevensexport.
Apparaat- en meldingstokens. Een token dat je apparaat identificeert, uitsluitend gebruikt om de melding van het inkomende gesprek te activeren (via Apples VoIP-pushdienst of Firebase Cloud Messaging) op het geplande tijdstip. Het wordt niet gebruikt voor tracking, reclame of iets anders dan het bezorgen van die ene melding. De melding bevat ook de naam van de stapel die je oefent, en je telefoon toont die bij het inkomende gesprek. Als je instemt met gebruiksanalyse en de appwinkel van je telefoon het doorgeeft, bewaren we ook het land van je App Store- of Google Play-account (twee letters, niets preciezer), zodat we kunnen zien waar de app wordt gebruikt. Als je gebruiksanalyse uitzet, verwijderen we het. Het wordt nooit gebruikt om iets over jou te beslissen.
Activiteit van de dienst. Wanneer je app contact maakt met onze dienst, en wanneer er een melding van een inkomend gesprek naar je telefoon wordt gestuurd, meldt onze server dat aan ons interne operationele dashboard, zodat we kunnen zien dat de dienst werkt. Elke melding vermeldt wat voor contact het was en wanneer het plaatsvond. Je apparaat wordt alleen geïdentificeerd met een daarvan afgeleide code, die het dashboard niet kan terugherleiden tot je apparaat of je account. Een melding bevat nooit je e-mailadres, je opnames of de inhoud van je kaarten. Het dashboard houdt deze meldingen ongeveer een uur in het geheugen en slaat ze nooit op. De AI-assistent van het dashboard kan ze niet lezen.
Gebruiksanalyse. We gebruiken PostHog (gehost op PostHogs EU-infrastructuur) om in het geheel te begrijpen hoe de app wordt gebruikt — bijv. of een oefengesprek werd opgenomen, of een sessie werd afgerond. Deze events bevatten je audio of kaartinhoud niet en zijn alleen aan je account gekoppeld om ons te helpen problemen op te lossen en echt gebruik te begrijpen, niet om een advertentieprofiel op te bouwen. Die staat uit totdat je toestemming geeft. De app vraagt het één keer, na je eerste voltooide oefengesprek, en je kunt je antwoord altijd wijzigen in Instellingen. Door toe te stemmen bevestig je dat je 16 jaar of ouder bent.
Crash- en foutrapporten. We gebruiken Sentry om bugs en crashes op te sporen en te verhelpen, in de app én op onze server. Rapporten kunnen technische details bevatten over wat de app deed toen iets misging; we loggen er geen audio-inhoud, volledige pushtokens of ruwe audio-URL's in. Rapporten identificeren je account met een interne ID, nooit met je e-mailadres, en registreren je IP-adres niet. Sentry verwijdert ze na 30 dagen.
Transactionele e-mail. Onze provider Resend bezorgt de e-mails over je account, zoals de aanmeldbevestiging en het opnieuw instellen van je wachtwoord. Vraag je een gegevensexport aan (zie "Je rechten" hieronder), dan sturen we je één e-mail, via onze provider Resend, met een downloadlink. We versturen geen marketingmail en houden geen mailinglijst bij op basis van je accountmail.
We gebruiken een klein aantal infrastructuurproviders om de app te laten draaien — geen van hen is een advertentiebedrijf of datahandelaar, en geen van hen mag je gegevens voor eigen doeleinden gebruiken:
| Provider | Wat die verwerkt |
|---|---|
| Supabase | Accountauthenticatie en onze primaire database |
| Cloudflare | Host deze website en slaat je audio-opnames op (R2) |
| Fly.io | Host onze serverapplicatie (Amsterdam, EU-regio) |
| PostHog | Gebruiksanalyse (EU-gehoste instantie) |
| Sentry | Fout- en crashmonitoring |
| Bezorging van meldingen voor oefengesprekken op Android-apparaten (Firebase Cloud Messaging), en inloggen als je ervoor kiest om met Google in te loggen, en versleutelde back-ups van onze database en je audio-opnamen (Google Cloud Storage, Frankfurt) | |
| Apple | Bezorging van meldingen voor oefengesprekken op iPhone en iPad (Apple Push Notification service), en inloggen als je kiest voor Sign in with Apple |
| Resend | Bezorging van de hierboven beschreven account-e-mails: aanmeldbevestiging, wachtwoordherstel en links voor gegevensexport (verzonden vanuit de EU; bezorglogs opgeslagen in de Verenigde Staten) |
| Kit | Je e-mailadres, als je je aanmeldt via het formulier op deze website (Verenigde Staten) |
| Anthropic | AI-ondersteunde operationele tools (Claude). Het ziet alleen geaggregeerde statistieken, nooit je accountgegevens, opnames of kaartinhoud. |
| Mistral | AI-assistent in ons interne operationele dashboard, gehost in de EU. Hij leest de servicestatus, foutmeldingen en gebruiksstatistieken, nooit je opnames of de inhoud van je kaarten. Je accountgegevens ziet hij alleen wanneer we toegang verlenen voor één specifiek onderzoek, en we leggen elke verlening vast. Mistral gebruikt je gegevens niet om zijn modellen te trainen. |
We verkopen persoonsgegevens aan niemand, om geen enkele reden. We werken niet met advertentienetwerken, datahandelaren of analyse-voor-reclamediensten. Nergens in deze app zit een advertentie-ID, advertentie-SDK of trackingpixel van derden.
Sommige van deze providers verwerken gegevens behalve in de EU ook in de VS. Waar dat gebeurt, is de doorgifte gedekt door de eigen certificering van de provider onder het EU-VS-gegevensbeschermingskader, standaardcontractbepalingen, of beide.
Deze website plaatst geen cookies en gebruikt geen lokale opslag of trackingpixels. Onze analyses draaien in cookieloze modus: PostHog telt bezoekers met een privacyvriendelijke hash die op de eigen servers wordt berekend, niet op basis van iets dat in je browser is opgeslagen.
Als je je aanmeldt via het e-mailformulier op deze website, gaat je adres naar Kit, de dienst die onze e-mails verstuurt. We gebruiken het alleen voor waarvoor je je hebt aangemeld, meedoen aan de test of horen wanneer de app in jouw land beschikbaar komt, en elke e-mail bevat een afmeldlink. We verwijderen het wanneer je je afmeldt, of na 12 maanden zonder interactie.
De app zelf bewaart je instellingen en je inlogsessie op je apparaat, en dat is wat je tussen sessies door ingelogd houdt.
Je accountgegevens, audio en herhaalgeschiedenis blijven bewaard zolang je account bestaat. Verwijder je een specifieke kaart of stapel, dan wordt de audio permanent uit onze opslag verwijderd, niet alleen verborgen. Dat gebeurt binnen 30 dagen in plaats van direct, en de tekst en herhaalgeschiedenis van de kaart verdwijnen tegelijk. Verwijder je je hele account (zie hieronder), dan wordt alles verwijderd. Gegevensexports die je aanvraagt, worden 48 uur na het aanmaken verwijderd. We bewaren ook versleutelde back-ups van de database en van je audio, maximaal 30 dagen, in Frankfurt, zodat we kunnen herstellen na een storing. Alleen wij hebben de sleutel waarmee ze te lezen zijn. Als je je account verwijdert, zijn je gegevens binnen 40 dagen uit alle back-ups verdwenen.
Waar je ook woont, je hebt betekenisvolle controle over je gegevens, niet alleen een recht op papier:
Gebruik je handsfree beoordelen tijdens gesprekken, dan gebruikt de app de ingebouwde spraakherkenning van je eigen apparaat om te horen wat je zei — die herkenning gebeurt volledig op je apparaat. Er wordt voor deze functie niets naar welke server dan ook gestuurd, en we ontvangen er nooit een transcript of opname van.
Colloquial is niet op kinderen gericht. Bij registratie vragen we je te bevestigen dat je 13 jaar of ouder bent; we verzamelen geen geboortedatum en verifiëren de leeftijd niet zelfstandig. Vernemen we dat iemand jonger dan 13 ons persoonsgegevens heeft verstrekt, dan verwijderen we die. Ouders die denken dat hun kind dat heeft gedaan, kunnen contact opnemen via [email protected].
We gebruiken industriestandaard maatregelen om je gegevens te beschermen: audiobestanden worden nooit blootgesteld via een permanente publieke URL — elke afspeellink is een tijdgebonden, cryptografisch ondertekende link die op verzoek wordt gegenereerd. Gegevens onderweg zijn versleuteld. Toegang tot de ruwe infrastructuur (databases, opslag) is beperkt tot de ontwikkelaar. Geen enkel systeem is perfect veilig en absolute veiligheid kunnen we niet garanderen, maar we behandelen jouw opnames zoals we zouden willen dat de onze behandeld werden.
Wijzigen we wezenlijk hoe we met je gegevens omgaan, dan werken we de datum bovenaan deze pagina bij en melden we belangrijke wijzigingen in de app.
Wij zijn gevestigd in Hongkong. Op grond van artikel 27 van de AVG en de UK GDPR hebben wij vertegenwoordigers aangewezen die je kunt benaderen over de verwerking van je gegevens:
EU: Rickert Rechtsanwaltsgesellschaft mbH
– Felix Adrian Raymond Ellis / Colloquial –
Colmantstraße 15, 53115 Bonn, Germany
[email protected]
UK: Rickert Services Ltd UK
– Felix Adrian Raymond Ellis / Colloquial –
PO Box 1487, Peterborough PE1 9XX, United Kingdom
[email protected]
Om via hen je rechten uit te oefenen, bijvoorbeeld om inzage in of verwijdering van je gegevens te vragen, mail je hen op het e-mailadres voor jouw regio hierboven.
Vragen, gegevensverzoeken of zorgen over dit beleid: [email protected].
Dit beleid valt onder het recht van de SAR Hongkong. Woon je in de EU, EER of het VK, dan beperkt niets in dit beleid de rechten die je onder de AVG of UK GDPR toekomen; en woon je ergens anders waar de wet je gegevensbeschermingsrechten geeft die niet bij overeenkomst kunnen worden weggetekend, dan gelden die rechten evenzeer, ongeacht deze rechtskeuzeclausule.