Privacybeleid

1. Wie wij zijn

Morphy B.V. is ontwikkelaar en aanbieder van Morphy – een softwareplatform voor organisaties, beschikbaar als webapplicatie en als mobiele app (“Morphy” in de App Store). U gebruikt Morphy via een account dat door of namens uw organisatie is aangemaakt.

Afhankelijk van de situatie treedt Morphy B.V. op als:

• ◆Verwerkingsverantwoordelijke: voor bezoekers van onze website, nieuwsbriefinschrijvers en potentiële klanten (leads), en voor de accountgegevens en technische logs die wij nodig hebben om het platform te leveren en te beveiligen.
• ◆Verwerker: voor de inhoud die u en uw organisatie in Morphy zetten — berichten, projecten, notulen, opnames en antwoorden op vragenlijsten. Daarvoor is uw organisatie de verwerkingsverantwoordelijke.

2. Welke persoonsgegevens wij verwerken

Wij verwerken uitsluitend gegevens die nodig zijn voor het leveren van onze diensten, het beheren van accounts en het verbeteren van onze software. In de app gebruiken wij geen advertentie- of tracking-SDK’s.

a. Account- en gebruikersgegevens

Wanneer uw organisatie gebruikmaakt van Morphy, verwerken wij (als verwerker) namens de klant onder meer:

• ◆Naam, e-mailadres, wachtwoord (uitsluitend als versleutelde hash), rol en rechten binnen de organisatie, en optioneel een profielfoto
• ◆Berichten aan de AI-assistent, projecten en taken, notulen en reacties, urenregistraties
• ◆Antwoorden op vragenlijsten, relatiegegevens (organisaties en contactpersonen) en nieuwsberichten

b. Audio-opnames

Als u in de app of het platform een gesprek of vergadering opneemt voor transcriptie, wordt die opname naar onze servers verstuurd en automatisch omgezet naar tekst (zie §5). De opname en het transcript horen bij uw organisatie-omgeving.

c. Websitebezoekers en leads

Wanneer u onze website bezoekt of contact met ons opneemt, kunnen wij verwerken: naam en contactgegevens (e-mail, telefoonnummer, organisatie), IP-adres en browsergegevens (via functionele en analytische cookies), en de berichten die u via formulieren verstuurt.

d. Facturatie en support

Voor klanten verwerken wij daarnaast bedrijfsnaam, factuuradres, contactpersoon en betalingsinformatie, en de correspondentie met onze helpdesk.

3. De Morphy-app op uw toestel (iOS)

Een aantal verwerkingen gebeurt in de iOS-app volledig op uw eigen toestel en bereikt onze servers nooit:

• ◆Spraak naar de assistent wordt op uw iPhone zelf omgezet naar tekst met Apple’s spraakherkenning. De audio van uw stem verlaat uw toestel niet; alleen de uitgewerkte tekst wordt als bericht verstuurd. Ook de gesproken antwoorden worden op het toestel zelf gegenereerd.
• ◆Face ID / Touch ID voor snel inloggen wordt volledig door iOS afgehandeld. Wij ontvangen nooit biometrische gegevens; uw inloggegevens staan uitsluitend in de beveiligde Keychain van uw toestel.

Dit is anders bij de opname-functie voor transcripties (§2b): die audio wordt wél naar de server gestuurd, en is in de app duidelijk herkenbaar als opname. In de webversie verloopt spraakherkenning en het voorlezen van antwoorden via gespecialiseerde diensten (zie §5), niet op het toestel.

4. Doelen en grondslagen van verwerking

Wij verwerken persoonsgegevens alleen wanneer dat noodzakelijk is en op basis van één van de grondslagen uit de AVG.

Wanneer wij optreden als verwerker (voor klantaccounts), verwerken wij persoonsgegevens uitsluitend op basis van de verwerkersovereenkomst tussen Morphy en de klant.

5. AI-verwerking, subverwerkers en doorgifte

Voor een aantal functies schakelen wij gespecialiseerde dienstverleners in als subverwerker. Zij verwerken gegevens uitsluitend in onze opdracht en niet voor eigen doeleinden. Met al deze partijen sluiten wij verwerkersovereenkomsten.

In de webversie van Morphy worden daarnaast Speechmatics (spraakherkenning) en ElevenLabs (voorleesstemmen) gebruikt; in de iOS-app gebeurt dit op het toestel zelf (§3).

Opslag en hosting vinden plaats binnen de Europese Unie. Voor de AI-functies kan beperkte tekst worden verwerkt door diensten buiten de EER (bijvoorbeeld in de Verenigde Staten); dat gebeurt op basis van de EU-standaardcontractbepalingen (SCC’s) of een adequaatheidsbesluit zoals het EU-VS Data Privacy Framework. Uw gegevens worden door deze AI-diensten niet gebruikt om hun modellen te trainen. Wij verkopen nooit persoonsgegevens en gebruiken uw inhoud niet voor advertenties.

6. Cookies en analytics

Onze website gebruikt alleen functionele en analytische cookies die geen inbreuk maken op uw privacy.

• ◆Functionele cookies zorgen ervoor dat de website goed werkt.
• ◆Analytische cookies (bijv. van Plausible of Google Analytics met IP-anonimisering) meten het gebruik van onze website, zodat wij deze kunnen verbeteren.

Wij gebruiken geen tracking- of marketingcookies en delen geen data met advertentieplatforms. De mobiele app bevat geen tracking- of advertentie-SDK’s.

7. Beveiliging van gegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of ongeoorloofde toegang. Voorbeelden van maatregelen:

• ◆Versleutelde verbindingen (TLS/SSL) tussen app, website en onze servers
• ◆Wachtwoorden uitsluitend opgeslagen als versleutelde hash
• ◆Een eigen, gescheiden omgeving per organisatie
• ◆Strikte toegangsrechten en authenticatie; toegang tot productiedata beperkt tot strikt noodzakelijk
• ◆Regelmatige back-ups en monitoring
• ◆Privacy-by-design (zoals on-device spraakherkenning en Face ID in de app)
• ◆Hosting binnen de EU (Strato, Duitsland)

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

Verwijdert uw organisatie een transcriptie, project of interactie eerder, dan wordt de bijbehorende opname meteen mee verwijderd.

9. Rechten van betrokkenen

U heeft op grond van de AVG de volgende rechten:

• ◆Inzage – u kunt uw persoonsgegevens inzien.
• ◆Rectificatie – u kunt onjuiste gegevens laten corrigeren.
• ◆Verwijdering – u kunt verzoeken uw gegevens te verwijderen.
• ◆Beperking – u kunt tijdelijk laten stoppen met verwerking.
• ◆Overdraagbaarheid – u kunt gegevens laten overdragen aan een andere partij.
• ◆Bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• ◆Intrekken van toestemming – bij verwerkingen waarvoor u toestemming hebt gegeven (bijv. nieuwsbrief).

Omdat uw organisatie verwerkingsverantwoordelijke is voor de inhoud binnen Morphy, kunt u verzoeken over die inhoud in eerste instantie richten aan de beheerder binnen uw organisatie; wij ondersteunen daarbij. Voor gegevens waarvoor Morphy zelf verantwoordelijk is, of als u uw account wilt laten verwijderen, kunt u contact opnemen via info@morphy.world. Wij reageren binnen één maand.

10. Klachten en toezichthouder

Als u van mening bent dat uw persoonsgegevens onrechtmatig worden verwerkt, kunt u een klacht indienen bij ons via info@morphy.world.

Daarnaast heeft u altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen in dit beleid

Morphy B.V. behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen informeren wij klanten en gebruikers actief per e-mail of binnen de Morphy-omgeving.