Privacybeleid

Laatst bijgewerkt: juni 2026

• Gegevensbeheerder: Kyvora Inc. (“Kyvora”, “wij”, “ons” of “onze”), een bedrijf uit Delaware, leverancier van de tavara-service
• Hoofdvestiging: 14460 Falls of Neuse Road, Ste 149, Raleigh, NC 27614, Verenigde Staten
• Maatschappelijke zetel (Delaware): c/o GKL Registered Agents of DE, Inc., 9 East Lockerman Street, Suite 311, Dover, DE 19901, Verenigde Staten
• Privacycontact: help@tavara.ai
• Gerelateerde documenten: Servicevoorwaarden · Cookiebeleid

Sectie 1 — Inleiding en reikwijdte

1.1. Kyvora Inc., aanbieder van de dienst tavara (de “Dienst” of “Diensten”), hecht groot belang aan de privacy van de personen die toegang hebben tot en gebruik maken van de Diensten. Dit privacybeleid (het “beleid”) beschrijft hoe we persoonlijke gegevens verzamelen, gebruiken, delen en beschermen via onze website tavara.ai, onze applicaties en eventuele bijbehorende diensten, tools of communicatiekanalen. Het beschrijft ook de rechten en keuzes die u heeft met betrekking tot uw gegevens.

1.2. Door toegang te krijgen tot of gebruik te maken van de Services, erkent u dat u op de hoogte bent van de praktijken die in dit Beleid worden beschreven. Het is door verwijzing opgenomen in onze Servicevoorwaarden en vormt een aanvulling daarop. Als u het niet eens bent met onze praktijken, maak dan geen gebruik van de Services.

1.3. Wij verwerken uw gegevens in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, in het bijzonder de EU Algemene Verordening Gegevensbescherming (“AVG”), de Zwitserse Federale Wet inzake Gegevensbescherming (“FADP”, herzien), de Britse AVG, de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act (“CCPA/CPRA”) en andere toepasselijke privacywetten van de Amerikaanse staat.

1.4. Dit Beleid is van toepassing op alle Gebruikers van de Services, waar ze ook wonen. Bepaalde secties (met name Sections 8, 15, 16 en 17) bevatten bepalingen die specifiek zijn voor bepaalde rechtsgebieden; in geval van een conflict prevaleert de bepaling die specifiek is voor uw rechtsgebied.

1.5. Voor vragen over dit beleid of onze gegevenspraktijken kunt u contact met ons opnemen via de gegevens in Paragraaf 20 'Contact met ons opnemen'.

Sectie 2 — Gegevensbeheerder en contactgegevens

2.1. De beheerder van uw persoonlijke gegevens is Kyvora Inc., een bedrijf uit Delaware (Verenigde Staten) waarvan de hoofdvestiging in de kop van dit Beleid staat. Kyvora Inc. bepaalt het doel en de middelen van de hieronder beschreven verwerking.

2.2. Indien vereist door de toepasselijke wetgeving, zal Kyvora Inc. een lokale vertegenwoordiger voor gegevensbescherming aanwijzen en de relevante contactgegevens publiceren.

2.3. Voor elk verzoek met betrekking tot uw gegevens, inclusief de uitoefening van uw rechten, kunt u schrijven naar onze privacycontactpersoon op help@tavara.ai.

Sectie 3 — Informatie die we verzamelen

3.1. Tijdens het leveren van de Services verzamelen we persoonlijke en niet-persoonlijke gegevens. De aard van de gegevens hangt af van uw interacties met ons en met de Diensten. We passen een principe van minimalisatie toe: we verzamelen alleen wat noodzakelijk, relevant en evenredig is aan de doeleinden die in dit Beleid worden beschreven.

3.2. Informatie die u rechtstreeks verstrekt:- Account en profiel. Bij het aanmaken of bijwerken van uw account: naam, e-mailadres, login-ID en andere registratiegegevens.

• Facturering en betaling. Voor een aankoop of abonnement: transactiegeschiedenis en betalingsmethode-informatie. Betalingen worden verwerkt door onze externe providers (bijvoorbeeld Stripe, PayPal, Apple Pay, Google Pay); wij slaan uw volledige kaartnummer niet op onze servers op.
• Invoer en gesprekken. De inhoud van de aanwijzingen, vragen, berichten, bestanden en afbeeldingen die u indient bij de Service, samen met de bijbehorende metagegevens (tijdstempels, sessie-ID's). Deze inhoud kan persoonlijke of zelfs gevoelige gegevens bevatten als u ervoor kiest deze op te nemen; wij raden u aan geen informatie op te nemen die u niet wilt laten verwerken.
• Ondersteuningscommunicatie. Wanneer u contact met ons opneemt: uw contactgegevens en de inhoud van uw communicatie (inclusief bijlagen en geschiedenis).

3.3. Informatie die we automatisch verzamelen:

• Technische gegevens en apparaatgegevens. IP-adres, browsertype en -versie, besturingssysteem, apparaattype en identificatiegegevens, schermresolutie, taalinstellingen.
• Gebruiks- en interactiegegevens. Toegangstijden, gebruikte functies, bekeken pagina's, sessieduur, navigatiepaden, foutenlogboeken.
• Logboeken en diagnostische gegevens. Door het systeem gegenereerde logboeken die worden gebruikt voor foutopsporing, prestatiebewaking, fraudedetectie en technisch beheer.
• Geschatte geolocatie. Locatie afgeleid van uw IP-adres, voor taallokalisatie en beveiliging. We verzamelen geen precieze geolocatie.

3.4. Cookies en trackers. Zie Paragraaf 9. We beperken het gebruik van cookies tot de cookies die strikt noodzakelijk en functioneel zijn; wij gebruiken geen advertentiecookies.

3,5. Informatie van derden. We kunnen een beperkte hoeveelheid gegevens ontvangen van:

• onze betalingsproviders (transactiestatus, mislukte betalingen, factureringsgeschillen);
• indien van toepassing, externe authenticatieproviders (“Aanmelden met Google, Apple, Microsoft of Facebook”), beperkt tot de gegevens die nodig zijn om uw account aan te maken.

3,6. Geaggregeerde of geanonimiseerde gegevens. We kunnen geaggregeerde, geanonimiseerde of geanonimiseerde gegevens produceren en gebruiken die geen enkel individu identificeren en geen persoonlijke gegevens vormen onder de toepasselijke wetgeving, bijvoorbeeld voor statistische rapportage of serviceverbetering.

3.7. Wij verkopen uw persoonlijke gegevens niet en delen** deze niet voor cross-context gedragsadvertenties, in de zin van de toepasselijke wetgeving.

Sectie 4 — Hoe we uw informatie gebruiken

4.1. Wij gebruiken uw gegevens voor gespecificeerde, expliciete en legitieme doeleinden, geleid door de principes van transparantie, noodzaak en proportionaliteit:- Het aanbieden en exploiteren van de Services: geeft u toegang tot het platform, verwerkt uw verzoeken, genereert AI-reacties, beheert uw account en levert de gevraagde functies.

• De Services onderhouden en verbeteren: analyseer het gebruik, foutenlogboeken en verzamelde gegevens om incidenten te diagnosticeren, de stabiliteit en prestaties te verbeteren en nieuwe functies te ontwikkelen.
• Betalingen verwerken en abonnementen beheren: transacties bevestigen, facturen en kwitanties uitgeven, mislukte betalingen en abonnementsstatus afhandelen.
• Communiceren met u: administratieve, transactionele of ondersteunende berichten en informatie over wijzigingen in de Services of ons beleid.
• Bied klantenondersteuning: beantwoord uw vragen en los incidenten, bugs of klachten op.
• Beveilig het platform en handhaaf onze regels: detecteer en voorkom fraude en misbruik, authenticeer accounts, handhaaf de voorwaarden en voorkom onwettige activiteiten.
• Voldoen aan onze wettelijke verplichtingen en onze rechten doen gelden in gerechtelijke procedures.

4.2. Wij nemen geen beslissingen uitsluitend gebaseerd op geautomatiseerde verwerking die juridische of soortgelijke aanzienlijke gevolgen voor u hebben in de zin van artikel 22 AVG, zonder menselijke tussenkomst.

4.3. De inhoud die u invoert, wordt gebruikt om de reacties van de Dienst te produceren en te exploiteren; het wordt niet gebruikt om AI-modellen te trainen (zie Hoofdstuk 7).

Sectie 5 — Rechtsgrondslagen voor verwerking

5.1. We verwerken uw gegevens alleen als we een geldige wettelijke basis hebben onder de AVG, de FADP en de Britse AVG. Afhankelijk van de context:

• Uitvoering van een contract (Art. 6(1)(b) AVG). Bied toegang tot de Services, lever functies, beheer abonnementen en uw account.
• Legitieme belangen (Art. 6(1)(f) AVG). Verbeter en beveilig de Services, voorkom fraude, begrijp het platformgebruik en verdedig onze rechten, na afweging van uw rechten en vrijheden.
• Toestemming (Art. 6(1)(a) AVG). Niet-essentiële cookies, promotionele communicatie of enige verwerking waarvoor de wet dit vereist. U kunt uw toestemming op elk moment intrekken, zonder terugwerkende kracht.
• Wettelijke verplichting (Art. 6(1)(c) AVG). Boekhoudkundige en fiscale verplichtingen en legitieme verzoeken van autoriteiten.
• Vitaliteitsbelangen (Art. 6(1)(d) AVG). In uitzonderlijke gevallen, om uw integriteit of die van een andere persoon te beschermen.

5.2. Wanneer de verwerking afhankelijk is van legitieme belangen, heeft u het recht om bezwaar te maken (artikel 10). Wanneer het verstrekken van bepaalde gegevens noodzakelijk is om het contract uit te voeren (bijvoorbeeld uw e-mailadres), kan het ontbreken ervan de toegang tot alle of een deel van de Diensten verhinderen.

Sectie 6 — Uw informatie delen

6.1. Wij verkopen of verhuren uw persoonlijke gegevens niet. We delen deze gegevens alleen in de beperkte gevallen die hieronder worden beschreven, met passende waarborgen.

6.2. Dienstverleners en verwerkers. We maken gebruik van aanbieders die namens ons en in opdracht van ons handelen: hosting- en cloudinfrastructuur, AI-modelaanbieders (zie Paragraaf 7), betalingsaanbieders, ondersteuningstools, beveiliging en technische monitoring. Zij zijn gebonden aan een gegevensverwerkingsovereenkomst (DPA) en verwerken uw gegevens alleen voor de gedefinieerde doeleinden.

6.3. AI-modelaanbieders. Om reacties te genereren, wordt de inhoud die u invoert, verzonden naar externe AI-modelaanbieders die als verwerkers optreden. Deze providers zijn verplicht uw inhoud niet te gebruiken om hun modellen te trainen en deze alleen te verwerken om de gevraagde functie te leveren (zie paragrafen 7 en 8).6.4. Wettelijke verplichtingen en bescherming van rechten. We kunnen gegevens vrijgeven wanneer dit wettelijk vereist is of waar dit nodig is om te voldoen aan een wettelijke verplichting, onze rechten te beschermen, fraude te voorkomen of de veiligheid van individuen te beschermen.

6,5. Bedrijfstransacties. In het geval van een fusie, overname, reorganisatie of verkoop van activa kunnen uw gegevens worden overgedragen als onderdeel van die transactie, met behoud van vertrouwelijkheid en kennisgeving zoals vereist door de wet.

6,6. Geaggregeerde of geanonimiseerde gegevens. We kunnen gegevens delen die u niet identificeren, voor statistische, onderzoeks- of verbeteringsdoeleinden.

6.7. We staan ​​geen enkele derde partij toe om toegang te krijgen tot uw persoonlijke gegevens voor zijn eigen marketingdoeleinden.

Sectie 7 — Kunstmatige intelligentietechnologieën en geen training

7.1. De Services zijn afhankelijk van kunstmatige-intelligentietechnologieën, met name grote taalmodellen (LLM's) die worden beheerd door tavara of door externe leveranciers. In overeenstemming met Verordening (EU) 2024/1689 (de “AI-wet”) wordt u geïnformeerd dat u communiceert met een AI-systeem.

7.2. De inhoud die u invoert (prompts, vragen, bestanden) wordt verwerkt om in realtime een antwoord te genereren, onder strikte beveiligingsprotocollen.

7,3. Geen training over uw inhoud. We gebruiken niet de inhoud die u invoert om AI-modellen te trainen, opnieuw te trainen, te verfijnen of te verbeteren, zowel die van ons als die van derden. We selecteren aanbieders en aanbiedingen (doorgaans “ondernemings”- of “API”-toegang) die zich er contractueel toe verbinden uw inhoud niet te gebruiken voor trainingsdoeleinden.

7.4. Wij gebruiken uw naam, contactgegevens, betalingsgegevens of enige accountidentificatie evenmin voor modeltrainingsdoeleinden.

7.5. De gegenereerde antwoorden kunnen onnauwkeurig, onvolledig of foutief zijn. U stemt ermee in om niet alleen op hen te vertrouwen voor juridische, medische, financiële of cruciale beslissingen zonder onafhankelijke menselijke verificatie.

7.6. Voor vragen over hoe uw gegevens worden verwerkt door onze AI-technologieën, kunt u contact met ons opnemen via help@tavara.ai.

Sectie 8 — Subverwerkers en internationale gegevensoverdrachten

8.1. Kyvora Inc. is gevestigd in de Verenigde Staten en sommige van onze providers zijn daar ook gevestigd, waaronder onze hostingprovider Vercel Inc. en de AI-modelproviders, of opereren vanuit andere landen buiten de EU/EER, het VK en Zwitserland. Uw gegevens kunnen daarom worden overgedragen naar en verwerkt buiten de EU/EER, het Verenigd Koninkrijk en Zwitserland, met name in de Verenigde Staten.

8.2. Deze rechtsgebieden bieden niet noodzakelijkerwijs een beschermingsniveau dat gelijkwaardig is aan dat van uw land van verblijf. Wanneer we dergelijke overdrachten uitvoeren, implementeren we de passende waarborgen die door de wet worden geboden:

• de Standard Contractual Clauses (SCCs) aangenomen door de Europese Commissie, waar van toepassing aangevuld door het Zwitserse addendum (FDPIC) en het UK addendum / IDTA;
• indien de aanbieder gecertificeerd is, de EU-US Data Privacy Framework (en de Zwitserse en Britse extensies);
• een Transfer Impact Assessment (TIA) en aanvullende maatregelen (encryptie, minimalisatie) waar nodig.

8.3. U kunt een kopie van de geldende veiligheidsmaatregelen aanvragen door te schrijven naar help@tavara.ai.

Sectie 9 — Cookies en trackers

9.1. We gebruiken cookies en vergelijkbare technologieën om de Services te beheren, te beveiligen en uw voorkeuren te onthouden. We beperken dit gebruik bewust en maken geen gebruik van advertentiecookies of gedragsadvertentietrackers.

9.2. Gebruikte categorieën:- Strikt noodzakelijke cookies: authenticatie, sessiebeheer, beveiliging, taakverdeling. Ze zijn essentieel voor de werking van de Dienst en vereisen geen toestemming.

• Functionele cookies: onthouden van taal- en weergavevoorkeuren.

9.3. We maken geen gebruik van advertenties, advertentiemetingen of sessie-opnametools van derden (“sessieherhaling”, heatmaps).

9,4. Toestemming. Waar vereist door de wet (EU/EER, Verenigd Koninkrijk, Zwitserland), worden niet-essentiële cookies alleen geplaatst na uw toestemming via onze cookiebeheerbanner. U kunt uw keuzes op elk moment wijzigen.

9,5. Browserinstellingen. U kunt cookies ook blokkeren of verwijderen via uw browser- of apparaatinstellingen; bepaalde kenmerken kunnen dan verslechteren.

9,6. “Do Not Track”-signalen. Bij gebrek aan een uniforme standaard reageren onze Services momenteel niet op “Do Not Track”-signalen.

9.7. Zie ons Cookiebeleid voor meer informatie over elke cookie.

Sectie 10 — Uw rechten en keuzes

10.1. Afhankelijk van waar u woont, heeft u rechten over uw gegevens. Deze rechten kunnen onderworpen zijn aan wettelijke beperkingen (bijvoorbeeld onze verplichting om bepaalde gegevens te bewaren).

10.2. Rechten beschikbaar voor betrokkenen (GDPR / FADP / UK GDPR):

• Toegang: bevestiging van verwerking en een kopie van uw gegevens.
• Rectificatie: correctie van onjuiste of onvolledige gegevens.
• Wissen: verwijdering in de gevallen voorzien door de wet.
• Beperking: opschorting van de verwerking in bepaalde gevallen.
• Bezwaar: tegen verwerking op basis van legitieme belangen, of tegen direct marketing.
• Portabiliteit: om uw gegevens in een gestructureerd, machinaal leesbaar formaat te ontvangen of te laten doorgeven aan een derde partij, indien technisch mogelijk.
• Intrekking van toestemming: op elk moment, zonder terugwerkende kracht.
• Geautomatiseerde besluiten: u mag niet worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking en dat aanzienlijke gevolgen heeft (paragraaf 4.2).

10.3. Promotionele communicatie. U kunt zich op elk moment afmelden via de link in onze e-mails of door contact met ons op te nemen. Het is mogelijk dat we u niet-promotieberichten met betrekking tot uw account blijven sturen.

10.4. Uitoefening van uw rechten. Schrijf ons op help@tavara.ai. Om uw privacy te beschermen, moeten wij mogelijk uw identiteit verifiëren. Wij reageren binnen de door de wet gestelde termijnen.

10,5. Klachten. U kunt een klacht indienen bij de bevoegde autoriteit, met name de CNIL (Frankrijk) of een toezichthoudende autoriteit uit de EER, de FDPIC (Zwitserland) of de ICO (Verenigd Koninkrijk).

Sectie 11 — Bewaring van gegevens

11.1. Wij bewaren uw gegevens zo lang als nodig is voor de doeleinden waarvoor deze zijn verzameld: het verlenen van de Diensten, het onderhouden en verbeteren van het platform, het voldoen aan onze wettelijke verplichtingen, het oplossen van geschillen en het doen gelden van onze rechten.

11.2. Als richtlijn hanteren wij de volgende termijnen:

• Accountgegevens (naam, identificatiegegevens, voorkeuren): gedurende de levensduur van het account, daarna tot 3 jaar na sluiting;
• Factuurgegevens (facturen, transacties): tot 10 jaar, in overeenstemming met onze boekhoudkundige en fiscale verplichtingen;
• Technische en verbindingslogboeken: ongeveer 12 maanden;
• Gespreksinhoud (prompts, bestanden): totdat u deze verwijdert of uw account wordt verwijderd; back-upkopieën worden binnen 30 tot 90 dagen verwijderd.

Deze perioden kunnen worden verlengd indien dit wettelijk vereist is of om juridische claims vast te stellen, uit te oefenen of te verdedigen.11.3. Wanneer we niet langer een legitieme noodzaak hebben om gegevens te bewaren, verwijderen, anonimiseren of aggregeren we deze. Wanneer onmiddellijke verwijdering niet mogelijk is (back-ups), isoleren wij de gegevens van verdere verwerking tot effectieve verwijdering.

11.4. We kunnen zonder beperking geaggregeerde of geanonimiseerde gegevens bewaren, die niet langer persoonlijke gegevens vormen.

Sectie 12 — Gegevensbeveiliging

12.1. Wij implementeren passende technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van uw gegevens te beschermen, in overeenstemming met Artikel 32 AVG.

12.2. Gegevens die worden uitgewisseld tussen uw apparaat en onze systemen zijn gecodeerd (TLS). Gevoelige opgeslagen gegevens worden in rust gecodeerd en wachtwoorden worden beschermd door gezouten hashing.

12.3. Wij passen het principe van least privilege toe: alleen geautoriseerd personeel heeft toegang tot de gegevens; dergelijke toegang wordt geregistreerd en gecontroleerd. We handhaven maatregelen op het gebied van inbraakdetectie, kwetsbaarheidsbeheer en incidentrespons.

12.4. Omdat geen enkel systeem onfeilbaar is, kunnen we geen absolute veiligheid garanderen. Meld verdachte activiteiten aan help@tavara.ai.

12,5. Kennisgeving van inbreuk. In het geval van een inbreuk die een risico inhoudt voor uw rechten en vrijheden, zullen wij de bevoegde toezichthoudende autoriteit binnen 72 uur (artikel 33 AVG) en, als het risico hoog is, de getroffen personen zonder onnodige vertraging op de hoogte stellen (artikel 34 AVG).

Sectie 13 — Privacy van kinderen

13.1. De Dienst is toegankelijk vanaf de leeftijd van dertien (13). Wij verzamelen niet bewust gegevens over een kind jonger dan 13 jaar, in overeenstemming met onder meer de Children’s Online Privacy Protection Act (COPPA, 15 U.S.C. § 6501 en volgende) in de Verenigde Staten.

13.2. Als u minderjarig bent volgens de wet van het land waar u woont, vereist het gebruik van de Dienst de toestemming en het toezicht van een houder van het ouderlijk gezag. Waar dit wettelijk vereist is (met name artikel 8 AVG, waarin de leeftijd voor digitale toestemming varieert van 13 tot 16 jaar, afhankelijk van de lidstaat), is de registratie van een minderjarige afhankelijk van de verifieerbare toestemming van een ouder of voogd. Elk betaald abonnement is gereserveerd voor een volwassene (zie onze Servicevoorwaarden).

13.3. We implementeren inhoudsfilters en op de leeftijd afgestemde ontwerpmaatregelen (in het bijzonder de UK Age Appropriate Design Code en de California Age-Appropriate Design Code) om de blootstelling van minderjarigen aan gevoelige inhoud te beperken.

13.4. Als we ons ervan bewust worden dat we per ongeluk gegevens hebben verzameld van een kind jonger dan 13 jaar, of van een minderjarige zonder de vereiste ouderlijke toestemming, zullen we deze onmiddellijk verwijderen. Ouders of wettelijke voogden kunnen contact met ons opnemen via help@tavara.ai.

Sectie 14 — Accountverwijdering

14.1. U kunt uw account en de bijbehorende gegevens op elk gewenst moment verwijderen, rechtstreeks vanuit uw accountgedeelte (zelfserviceverwijdering), of door contact met ons op te nemen via de gegevens in Paragraaf 20. We kunnen uw identiteit verifiëren voordat we verder gaan.

14.2. Het verwijderen van een account is onomkeerbaar: u verliest de toegang tot uw gegevens, inhoud en aankoopgeschiedenis. U kunt op elk moment een export van uw gegevens aanvragen via help@tavara.ai; wij raden u aan dit te doen voordat u iets verwijdert.

14.3. Bepaalde gegevens kunnen gedurende een beperkte tijd worden bewaard in onze back-ups, of indien vereist door de wet (boekhoudkundige verplichtingen, geschillenbehandeling, fraudepreventie). Het wordt dan beperkt tot wat strikt noodzakelijk is en veilig gehouden.14.4. Als uw account is aangemaakt via een service van derden (Google, Apple, Microsoft of Facebook), moet u mogelijk ook de toegang vanaf dat platform intrekken. Het verwijderen van de app vormt geen verzoek tot accountverwijdering.

Sectie 15 — Internationale gebruikers

15.1. tavara wordt vanuit de Verenigde Staten beheerd door Kyvora Inc. (een bedrijf uit Delaware). Als u vanuit een ander land toegang krijgt tot de Services, kunnen uw gegevens worden overgedragen naar en verwerkt in de Verenigde Staten of andere rechtsgebieden waar wij of onze providers actief zijn, onder de voorwaarden van Sectie 8.

15.2. Als u in de EER, het Verenigd Koninkrijk of Zwitserland woont, beschikt u over de rechten beschreven in Sectie 10 en kunt u contact opnemen met uw lokale toezichthoudende autoriteit.

15.3. Inwoners van Canada, Australië, Brazilië en andere rechtsgebieden met specifieke wetten hebben mogelijk ook rechten over hun gegevens; wij behandelen dergelijke verzoeken in overeenstemming met de toepasselijke lokale wetgeving.

Sectie 16 — Inwoners van Californië (CCPA/CPRA)

16.1. Als u in Californië woont, verleent de CCPA zoals gewijzigd door de CPRA u specifieke rechten. Deze sectie vormt een aanvulling op de rest van het Beleid en is alleen van toepassing op inwoners van Californië.

16.2. Verzamelde categorieën. In de afgelopen twaalf (12) maanden: identifiers (naam, e-mailadres, IP-adres); informatie over internetactiviteit (gebruik, interacties); geschatte geolocatie; commerciële informatie (transacties/abonnement); en beperkte gevolgtrekkingen. We verzamelen geen gevoelige persoonlijke informatie in de zin van de CPRA (zoals burgerservicenummer of precieze geolocatie).

16.3. Doeleinden. Zie paragrafen 4 en 5. Wij verkopen of delen uw persoonlijke gegevens niet voor geldelijke overwegingen of voor cross-context gedragsreclame, zoals gedefinieerd onder de Californische wet.

16,4. Uw rechten (CCPA/CPRA): het recht om te weten, te verwijderen, te corrigeren, om u af te melden voor verkoop/delen (hier niet van toepassing), om het gebruik van gevoelige informatie te beperken (niet van toepassing) en op non-discriminatie.

16.5. Om deze rechten uit te oefenen, kunt u contact met ons opnemen (artikel 20). Na verificatie kan een geautoriseerde agent namens u optreden.

Sectie 17 — Andere Amerikaanse staten

17.1. Als u in een Amerikaanse staat woont met een uitgebreide privacywet, heeft u mogelijk vergelijkbare rechten (toegang, correctie, verwijdering, overdraagbaarheid, opt-out voor bepaald gebruik). In 2026 zijn dergelijke wetten van kracht in ongeveer twintig staten, waaronder Californië, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah en Virginia.

17.2. Wij behandelen dergelijke verzoeken in overeenstemming met de toepasselijke staatswetgeving (artikel 20); identiteitsverificatie kan vereist zijn.

17.3. We reageren momenteel niet op browser “Do Not Track” signalen (zie paragraaf 9.6).

Sectie 18 — Links en diensten van derden

18.1. De Services kunnen links bevatten naar sites of services van derden waarover wij geen controle hebben.

18.2. Wij zijn niet verantwoordelijk voor de privacypraktijken of inhoud van deze derde partijen; hun eigen beleid is van toepassing en we raden u aan dit te lezen.

18.3. Het opnemen van een link impliceert geen partnerschap of goedkeuring, tenzij dit uitdrukkelijk wordt vermeld.

Sectie 19 — Wijzigingen in dit beleid

19.1. We kunnen dit Beleid bijwerken om wijzigingen in onze praktijken, onze wettelijke verplichtingen of onze Diensten weer te geven. De datum “Laatst bijgewerkt” wordt dan herzien.19.2. In het geval van een materiële wijziging die van invloed is op uw rechten, zullen wij u op redelijke wijze informeren (e-mail, kennisgeving in de app of een kennisgeving op de site).

19.3. Als u de Services blijft gebruiken nadat een herziene versie van kracht is geworden, betekent dit een erkenning ervan.

Sectie 20 — Neem contact met ons op

Voor elke vraag, zorg of verzoek met betrekking tot dit beleid of uw gegevens:

• Privacycontact: help@tavara.ai
• Uitoefening van uw rechten (GDPR / FADP / CCPA): help@tavara.ai
• Incidenten en datalekken: help@tavara.ai
• Gegevensbeheerder: Kyvora Inc. — 14460 Falls of Neuse Road, Ste 149, Raleigh, NC 27614, Verenigde Staten

Geef voldoende details op zodat wij uw verzoek kunnen behandelen. Mogelijk is identiteitsverificatie vereist.