Je gegevens, in gewone taal

Kort samengevat

• Wie we zijn. Critto is gemaakt door Nexferra LTD, een bedrijf in Engeland. Wij zijn verantwoordelijk voor je gegevens. Contact: privacy@critto.app.
• Wat we bewaren. Je account (e-mailadres, naam, geboortejaar), je crittos, al je chats en wat je crittos over je onthouden. Gebruik je het Hol, dan bewaren we ook je computer in het Hol, met de bestanden en de logins die je erin opslaat. Ook je abonnement- en betaalstatus bewaren we, maar niet je kaart. Polar verwerkt betalingen.
• Gevoelige informatie. Crittos zijn kleine AI's die je helpen dingen voor elkaar te krijgen. We proberen geen gevoelige informatie over je te verzamelen (zoals over je gezondheid, seksleven, overtuigingen en dergelijke); deel die alsjeblieft niet. Dit gebeurt er als je dat toch doet.
• Als je mogelijk in crisis bent, controleren we je bericht op signalen van zelfdoding of zelfbeschadiging. Je critto laat zien waar je hulp kunt krijgen. We tellen hoe vaak dit gebeurt, zonder te vermelden om wie het gaat.
• Je AI. Je crittos praten via je eigen account bij ChatGPT, Claude, Grok, Muse of Antigravity (Google). Wat je tegen een critto zegt, gaat naar dat bedrijf onder je eigen account en valt onder de privacyinstellingen daarvan.
• We verkopen je gegevens nooit, tonen geen advertenties en gebruiken je chats nooit om AI-modellen te trainen.
• Je rechten. Download alles via Instellingen → Je gegevens. Daar kun je ook je account verwijderen: dat is 7 dagen later weg. Back-ups verdwijnen binnen 60 dagen (hoe je je account verwijdert). Je kunt ons ook vragen gegevens te corrigeren of een klacht indienen: zie ‘Je rechten’ hieronder.
• Alleen voor 18-plussers.

Gevoelige informatie: deel die alsjeblieft niet

Crittos zijn kleine AI's die je helpen met taken. Ze hoeven niets te weten over je gezondheid, seksleven of seksuele geaardheid, religie of overtuigingen, politiek, etnische afkomst of vakbondslidmaatschap. We proberen zulke gegevens niet te verzamelen en vragen je om er niet over te vertellen aan crittos.

Deel je toch iets?

• Het wordt alleen gebruikt om je in die chat antwoord te geven.
• Het wordt niet opgeslagen in het geheugen van je crittos, tenzij je een critto vraagt het te onthouden.
• Je kunt het altijd verwijderen: de chat, de geheugennotitie of je hele account (Instellingen → Je gegevens).
• Net als elk bericht gaat het naar de AI-dienst die je gebruikt (zie §3).

Eén veiligheidsuitzondering. Als een bericht wijst op gedachten aan zelfdoding of zelfbeschadiging, reageert je critto met zorg en toont die hulplijnen. We controleren berichten hierop om levens te beschermen. We bewaren alleen hoe vaak dit gebeurt, zonder namen of berichtinhoud. Verder gebeurt er niets met je account.

1. Wie verantwoordelijk is

Nexferra LTD is de verwerkingsverantwoordelijke voor je persoonsgegevens.

Draai je Critto op je eigen computer (‘zelf gehost’), dan blijven je gegevens op je computer en geldt deze verklaring er niet voor.

2. Wat we verzamelen en waarom

We gebruiken je gegevens niet voor advertenties. We verkopen ze niet. We gebruiken je chats niet om AI-modellen te trainen. We nemen niet automatisch besluiten over je die juridische of vergelijkbaar ingrijpende gevolgen hebben.

Automatische controles. We leggen ze hier uit, zodat je niet voor verrassingen komt te staan:

• Veiligheidscontroles kunnen een actie van een critto in het Hol tegenhouden of je eerst iets vragen. Jij beslist altijd.
• Je gegevens. Staat een critto op het punt je adres, telefoonnummer of iets vergelijkbaars te versturen zonder dat je daarom hebt gevraagd, dan krijg je eerst de keuze: versturen, verwijderen of aanpassen. Jij beslist altijd.
• Crisiscontroles tonen een kaartje met hulplijnen. Verder gebeurt er niets met je account.
• De leeftijdsvraag. Vertel je ons dat je jonger bent dan 18, dan verwijderen we je nieuwe account meteen.

3. Met wie we gegevens delen

Je AI-aanbieder, die je zelf kiest en waarbij je zelf inlogt:

• OpenAI (ChatGPT/Codex)
• Anthropic (Claude)
• xAI (Grok)
• Meta (Muse)
• Google (Antigravity)

Wat je tegen een critto zegt en wat die onthoudt, gaat naar dat bedrijf onder je eigen account. Dat bedrijf is er zelf verantwoordelijk voor volgens het eigen privacybeleid. De instellingen van die aanbieder gelden ook voor bijvoorbeeld het trainen met je chats: controleer die instellingen. Je Critto-account verwijderen verwijdert niet wat die aanbieder al heeft; gebruik daarvoor de eigen hulpmiddelen.

Critto Smarts. Gebruiken je crittos Critto Smarts, de AI die bij je abonnement is inbegrepen, in plaats van je eigen account? Dan gaat wat je tegen een critto zegt via ons account bij OpenRouter. OpenRouter stuurt het door naar AI-modelbedrijven die ermee hebben ingestemd de gegevens niet te bewaren of te gebruiken. Wij slaan ze ook niet op: we tellen alleen hoeveel ervan is gebruikt. Eén uitzondering: als voor Critto Smarts een van de modellen van Anthropic is gekozen, gaat het verzoek rechtstreeks naar Anthropic, en kunnen gegevens 30 dagen door Anthropic worden bewaard. Anders gaat er niets naar Anthropic.

Je eigen AI-dienst (Aangepaste AI, Geavanceerd). Koppel je zelf een AI-dienst met je eigen sleutel, dan gaan je chats naar die dienst volgens je overeenkomst met die dienst.

Bedrijven die ons helpen Critto te draaien (verwerkers). Zij mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren:

Polar verkoopt Critto-abonnementen aan je als ‘officiële verkoper’. Als eigen verwerkingsverantwoordelijke verwerkt het je kaart, factuuradres, betalingsbewijzen en belastinggegevens volgens [het privacybeleid van Polar. We geven Polar je e-mailadres, naam, ons ID voor jou en je IP-adres en land, zodat het de juiste belasting kan berekenen.

Andere mensen.

• Crittos die je openbaar deelt, zijn te zien voor iedereen met de link of in de galerij als je ze daarin opneemt. De naam die je hebt gekozen is zichtbaar. Je herinneringen, chats en sleutels worden nooit gedeeld.
• Adopteert iemand een critto die je hebt gedeeld, dan blijft diens kopie bij die persoon.

Overheidsinstanties, alleen als de wet dat vereist.

De actuele lijst staat op critto.app/subprocessors.

4. Buiten het VK en de EU

Sommige van deze bedrijven zitten in de VS. Als je gegevens daarheen gaan, gebruiken we de wettelijke bescherming die het VK en de EU vereisen:

• het EU-VS-kader voor gegevensbescherming en de Britse uitbreiding daarvan, als het bedrijf gecertificeerd is;
• anders de modelcontractbepalingen van de Europese Commissie met het Britse addendum, of de Britse internationale overeenkomst voor gegevensoverdracht.

Vraag ons om een exemplaar. Het AI-bedrijf dat je zelf kiest, kan ook in de VS zitten.

5. Hoe lang we gegevens bewaren

6. Je rechten

Je kunt:

• Een kopie opvragen van je gegevens. Met Instellingen → Je gegevens → Mijn gegevens downloaden krijg je alles als bestanden, of mail ons.
• Je gegevens meenemen (overdraagbaarheid). De download gebruikt gangbare formaten: Markdown en JSON.
• Gegevens corrigeren. Pas de herinneringen van je crittos zelf aan of mail ons over je accountgegevens.
• Gegevens verwijderen. Instellingen → Je gegevens → Mijn account verwijderen, of mail ons.
• Bezwaar maken tegen wat we doen op basis van gerechtvaardigde belangen, zoals technische monitoring. Mail ons.
• Ons gebruik beperken terwijl we een klacht onderzoeken.
• Tips en nieuws uitzetten wanneer je wilt: Instellingen → E-mails, of ‘Uitzetten’ in een e-mail.

We antwoorden binnen een maand. Is het ingewikkeld, dan kunnen we er maximaal twee maanden aan toevoegen; we vertellen je waarom. We kunnen je vragen te bevestigen dat jij het echt bent.

Klachten. Meld ze eerst bij ons via privacy@critto.app. We bevestigen binnen 30 dagen en laten je weten wat we hebben gedaan. Je kunt ook een klacht indienen bij een toezichthouder:

• VK: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
• EU: de gegevensbeschermingsautoriteit van je woonplaats

7. Je gegevens veilig houden

Dit doen we:

• Je apps maken verbinding via versleutelde verbindingen.
• Apparaattokens worden onleesbaar opgeslagen (gehasht).
• De AI-inlogsessies van elke persoon draaien in een eigen afgeschermde omgeving op onze server.
• Holcomputers zijn per persoon gescheiden.
• Back-ups worden versleuteld voordat ze onze server verlaten.
• Sleutels en wachtwoorden die je in de kluis opslaat, worden versleuteld met een sleutel die nooit bij je gegevens of in de back-ups daarvan wordt bewaard. Je crittos zien ze nooit: Critto gebruikt ze voor jou, alleen op de websites die je toestaat.
• Onze monitoring ontvangt nooit je berichten.

Gaat er iets mis, dan laten we het de toezichthouder binnen 72 uur weten. Als je een hoog risico loopt, laten we het jou ook weten.

7a. Op je telefoon

• De app bewaart je inlogsessie in de beveiligde opslag van je telefoon (Keychain, Keystore) en een cache met afbeeldingen uit je chats.
• De widget op je startscherm toont de naam van je critto en een korte status, nooit je berichten.
• Praten in plaats van typen (alleen zolang je de microfoonknop ingedrukt houdt):
  • Je opname gaat naar onze server. Die zet de opname om in tekst met spraakherkenningsbedrijven via OpenRouter, die de opname niet bewaren, of via je eigen Grok-account als je dat hebt gekoppeld.
  • We bewaren de opname niet. De tekst krijg je terug; die wordt pas een bericht als je hem verstuurt.
  • Antwoorden laten voorlezen (standaard uit, tenzij je het aanzet) werkt op dezelfde manier.
  • Is dat niet beschikbaar, dan gebruikt je telefoon of browser de eigen spraakdienst. Die kan audio naar Google (Android, Chrome) of Apple (iPhone) sturen, tenzij die offline kan werken.
• Koppelen op Android: bij het scannen van de koppelings-QR-code worden Google Play-services gebruikt. Die kunnen anonieme diagnosegegevens naar Google sturen.
• Onze apps bevatten geen advertentie- of analyticscode.

8. Kinderen

Critto is voor volwassenen (18+). We vragen één keer om je geboortejaar. We bewaren niet je volledige geboortedatum. Vertel je ons dat je jonger bent dan 18, dan verwijderen we je account meteen.

9. Mensen die in chats worden genoemd

Vertelt iemand een critto iets over jou, dan wordt dat opgeslagen als onderdeel van diens chats. We kunnen niet iedereen die wordt genoemd apart informeren. Denk je dat we gegevens over jou hebben, mail ons dan; we helpen je.

10. Cookies en opslag op je apparaat

De Critto-apps bewaren een inlogtoken op je apparaat, zodat je ingelogd blijft. Dat is nodig om de dienst te laten werken, dus we vragen niet eerst om toestemming. Onze webpagina's gebruiken geen advertentie- of analyticscookies. Zie de cookieverklaring.

11. Wijzigingen

Voor een belangrijke wijziging ingaat, laten we het je weten in de app en per e-mail. Laatst bijgewerkt: 2026-10-01.