Juridische informatieVoorwaardenPrivacyHerroepingsrecht English
Privacyverklaring
Versie 1.1 · 5 november 2026 · Deze verklaring geeft de informatie van art. 13 en 14 van de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679).
1. Wie is verantwoordelijk?
Bearing Straight B.V. (KvK 96674229, vestigingsadres: De Nieuwe Erven 3, 5431 NV Cuijk) is verwerkingsverantwoordelijke voor de persoonsgegevens die we verwerken via Taal, Jarvis, Pimlico, PubQuiz en TaalMeester. Voor TaalMeester geldt daarnaast de eigen privacyverklaring op taalmeester.overnameplatform.cloud/privacy.html. Vragen en verzoeken: subscription_support@pimlicoservices.com. We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht (art. 37 AVG).
2. Wat geldt voor al onze diensten
| Gegevens | Doel | Grondslag (art. 6 lid 1 AVG) | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen) | Je account en inloggen | Overeenkomst (b) | Tot je je account verwijdert |
| Bestellingen en betalingen (product, bedrag, datum, referentie van de betaaldienst; geen volledige kaart- of rekeningnummers) | Leveren, administratie, herroeping en klachten | Overeenkomst (b) en wettelijke plicht (c) | 7 jaar (fiscale bewaarplicht, art. 52 Algemene wet inzake rijksbelastingen) |
| Akkoord met voorwaarden en toestemmingen (datum, versie) | Kunnen aantonen waarmee je instemde, ook met directe levering | Wettelijke plicht (c) en gerechtvaardigd belang (f) | Zolang de overeenkomst loopt plus 2 jaar |
| E-mails en berichten aan onze support | Je vraag of klacht afhandelen | Overeenkomst (b) of gerechtvaardigd belang (f) | 2 jaar na afhandeling |
| IP-adres, browsertype, technische logregels | Beveiliging, storingen oplossen, misbruik voorkomen | Gerechtvaardigd belang (f) | Maximaal 14 dagen; reservekopieën maximaal 30 dagen |
| Nieuwsbrief- of marketingtoestemming | Nieuws, tips en aanbiedingen per e-mail | Toestemming (a), altijd in te trekken; of bij bestaande klanten voor eigen vergelijkbare producten art. 11.7 lid 3 Telecommunicatiewet | Tot je je afmeldt |
Je bent niet verplicht ons gegevens te geven, maar zonder e-mailadres kunnen we geen account maken en zonder betaalgegevens niets leveren. We verkopen je gegevens niet en gebruiken ze niet voor reclame van anderen. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare gevolgen plaats (art. 22 AVG).
3. Taal
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Leesvoortgang, niveau, woordenlijsten, oefenresultaten, gebruik van AI-acties | De app laten werken, limieten van je pakket bijhouden | Overeenkomst (b) | Tot je je account verwijdert |
| Teksten die je uploadt en tekstfragmenten die je laat herschrijven | Herschrijven op jouw niveau met AI; screening van gedeelde uploads op persoonsgegevens en auteursrecht | Overeenkomst (b); screening: gerechtvaardigd belang (f) en wettelijke plicht (c) | Tot je de upload of je account verwijdert |
| Berichten tussen leden, profielnaam, leeftijdsbevestiging (18+) | Berichtenfunctie; meldingen van misbruik afhandelen | Overeenkomst (b); meldingen: wettelijke plicht (c, digitaledienstenverordening) | Tot je je account verwijdert; meldingen 6 maanden na afhandeling |
| Marketingtoestemming bij aanmelding | Nieuws over Taal per e-mail | Toestemming (a) | Tot je je afmeldt |
Je kunt in de app al je gegevens downloaden en je account verwijderen. Taal is bedoeld voor personen van 16 jaar en ouder (art. 5 Uitvoeringswet AVG). Vragen over je gegevens in Taal: info@taal.pro. Taal heette tot 5 november 2026 Folio.
4. Jarvis en Pimlico (digitale producten)
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, eventueel bedrijfsnaam en telefoonnummer bij bestelling | Je bestelling leveren (downloadlink), factuur, support | Overeenkomst (b), wettelijke plicht (c) | 7 jaar (administratie); de downloadlink zelf verloopt eerder |
| Bezoek van productpagina’s (paginaweergave, verwijzende site, campagnecode – zonder cookies) | Meten welke pagina’s en kanalen werken | Gerechtvaardigd belang (f) | Maximaal 13 maanden, alleen in geanonimiseerde totalen |
| Inschrijving voor een webinar of een chatgesprek dat je met ons start | Je de informatie sturen waar je om vroeg | Toestemming (a) of verzoek vóór een overeenkomst (b) | Tot je je afmeldt, maximaal 2 jaar na het laatste contact |
Zakelijke contacten die we zelf benaderen (Pimlico)
We kunnen ondernemers en bedrijven per e-mail benaderen met een aanbod dat past bij hun bedrijf. Daarvoor gebruiken we zakelijke contactgegevens (naam, functie, bedrijf, zakelijk e-mailadres, website) die we halen uit openbare bronnen, zoals bedrijfswebsites en openbare zakelijke profielen, of van leveranciers van zakelijke contactgegevens. Grondslag: ons gerechtvaardigd belang bij het werven van zakelijke klanten (art. 6 lid 1 onder f AVG), na een afweging van jouw belangen; we sturen alleen berichten die passen bij je functie. Elk bericht vermeldt wie we zijn en bevat een eenvoudige manier om je af te melden. Je hebt een onvoorwaardelijk recht van bezwaar tegen direct marketing (art. 21 lid 2 en 3 AVG): meld je af via de link of mail ons, dan sturen we je niets meer en bewaren we alleen je e-mailadres op een blokkeerlijst zodat je niet opnieuw wordt benaderd. Gegevens van contacten die niet reageren, verwijderen we na 12 maanden.
5. PubQuiz
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Zakelijke klant en medewerkers: naam zaak, vestigingsplaats, naam en e-mail van accounthouders | Account, quizzen beheren, abonnement | Overeenkomst (b) | Tot het account wordt verwijderd |
| Spelers: teamnaam, schuilnaam, antwoorden en scores | De quiz spelen en het scorebord tonen | Overeenkomst (b) / gerechtvaardigd belang van de organisator en ons (f) | Tot 12 maanden na de quiz |
| Spelers met een spelersaccount: e-mailadres, teams, uitnodigingen | Je teams en uitnodigingen bewaren | Overeenkomst (b) | Tot je je spelersaccount verwijdert |
Gebruik als speler geen echte naam als teamnaam als je dat niet wilt; die is zichtbaar voor andere spelers en op het scherm in de zaak. Wil je je spelersgegevens laten verwijderen, mail ons.
6. Wie verwerkt gegevens voor ons
We schakelen deze verwerkers in. Met elk van hen hebben we een verwerkersovereenkomst (art. 28 AVG) of zijn hun standaard-verwerkersvoorwaarden van toepassing. Ze mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren, niet voor eigen doeleinden zoals het trainen van AI-modellen.
| Verwerker | Waarvoor | Diensten | Locatie |
|---|---|---|---|
| Hostinger | Hosting van onze servers en databases | Alle | EU |
| IONOS | E-mail van ons supportadres | Alle | EU |
| HighLevel (GoHighLevel) | Afrekenpagina, klantbeheer, e-mails en berichten met downloadlinks; aanmeldingen voor marketing | Jarvis, Pimlico, Taal (marketingaanmelding) | VS |
| Mailgun (Sinch) | Versturen van e-mails met downloadlinks | Jarvis | VS / EU |
| OpenRouter en de AI-modellen die het doorgeeft (o.a. Anthropic) | Teksten herschrijven en producten maken met AI | Taal, Jarvis, Pimlico | VS |
| Anthropic | AI-model | Jarvis, Pimlico, TaalMeester | VS |
| Instantly en Success.ai | Versturen van zakelijke e-mails en afmeldingen bijhouden | Pimlico | VS |
| WebinarKit, ManyChat | Webinarinschrijvingen, chatgesprekken die je zelf start | Pimlico | VS |
| Thoughtly | AI-telefoongesprekken voor klantonderzoek, alleen als je daarmee instemde | Jarvis, Pimlico | VS |
| ElevenLabs | Stemmen voor video’s in producten (geen klantgegevens) | Pimlico | VS |
Zelfstandige verwerkingsverantwoordelijken
Voor betalingen geven we de nodige gegevens aan Mollie B.V. (Nederland; Taal en TaalMeester) en Stripe Payments Europe, Ltd. (Ierland; Jarvis en Pimlico, via de HighLevel-afrekenpagina). Zij zijn als betaaldienstverlener zelf verantwoordelijk voor hun verwerking, onder meer vanwege hun wettelijke plichten tegen witwassen en fraude; hun eigen privacyverklaring is van toepassing. Daarnaast delen we gegevens als de wet ons daartoe verplicht, bijvoorbeeld met de Belastingdienst.
7. Gegevens buiten de Europese Economische Ruimte
Een aantal verwerkers is gevestigd in de Verenigde Staten. Doorgifte gebeurt alleen op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), voor zover de verwerker daarbij is aangesloten, of op basis van de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) met aanvullende maatregelen (art. 45 en 46 AVG). Op verzoek sturen we je een kopie van de waarborgen.
8. Cookies en vergelijkbare technieken
We gebruiken alleen functionele cookies en lokale opslag in je browser: om je ingelogd te houden, je taalkeuze en instellingen te onthouden, en om de dienst te beveiligen. Daarvoor is geen toestemming nodig (art. 11.7a lid 3 Telecommunicatiewet). We gebruiken geen tracking- of advertentiecookies en laden lettertypes van onze eigen server. De afrekenpagina’s van Mollie, HighLevel en Stripe kunnen eigen cookies plaatsen; daarvoor geldt hun eigen cookieverklaring.
9. Je rechten
- Inzage (art. 15 AVG) en overdraagbaarheid (art. 20): in Taal kun je je gegevens zelf downloaden; voor de andere diensten mail je ons.
- Rectificatie (art. 16) en verwijdering (art. 17): pas gegevens aan of verwijder je account in de app, of mail ons. Gegevens die we wettelijk moeten bewaren, zoals facturen, bewaren we tot het einde van de termijn.
- Beperking (art. 18) en bezwaar (art. 21), waaronder het onvoorwaardelijke bezwaar tegen direct marketing.
- Toestemming intrekken (art. 7 lid 3), op elk moment; dat raakt niet aan wat we eerder rechtmatig deden.
We reageren binnen een maand (art. 12 lid 3 AVG). Om misbruik te voorkomen, kunnen we je vragen te bevestigen dat het verzoek van jou komt. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (art. 77 AVG).
10. Beveiliging en datalekken
Verbindingen zijn versleuteld (HTTPS). Wachtwoorden slaan we alleen versleuteld op. Interne systemen zijn afgeschermd van internet en alleen bevoegde beheerders hebben toegang. Bij een datalek melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens en, als het een hoog risico voor je oplevert, ook aan jou (art. 33 en 34 AVG).
11. Wijzigingen
We passen deze verklaring aan als onze verwerkingen veranderen. Belangrijke wijzigingen laten we vooraf weten.
Privacy statement
Version 1.1 · 5 November 2026 · English translation; the Dutch version prevails. This statement provides the information required by arts. 13 and 14 of the General Data Protection Regulation (GDPR, Regulation (EU) 2016/679).
1. Who is responsible?
Bearing Straight B.V. (Chamber of Commerce no. 96674229, registered address: De Nieuwe Erven 3, 5431 NV Cuijk) is the controller of the personal data processed through Taal, Jarvis, Pimlico, PubQuiz and TaalMeester. TaalMeester also has its own privacy statement (taalmeester.overnameplatform.cloud/privacy.html). Questions and requests: subscription_support@pimlicoservices.com. We have not appointed a data protection officer; we are not required to (art. 37 GDPR).
2. What applies to all our services
| Data | Purpose | Legal basis (art. 6(1) GDPR) | Retention |
|---|---|---|---|
| Name, email, password (stored only hashed) | Your account and login | Contract (b) | Until you delete your account |
| Orders and payments (product, amount, date, payment-provider reference; no full card or account numbers) | Delivery, accounting, withdrawal and complaints | Contract (b) and legal obligation (c) | 7 years (Dutch tax retention duty, art. 52 AWR) |
| Acceptance of terms and consents (date, version) | Proving what you agreed to, including immediate delivery | Legal obligation (c) and legitimate interest (f) | For the duration of the agreement plus 2 years |
| Emails and messages to our support | Handling your question or complaint | Contract (b) or legitimate interest (f) | 2 years after resolution |
| IP address, browser type, technical logs | Security, troubleshooting, abuse prevention | Legitimate interest (f) | Up to 14 days; backups up to 30 days |
| Newsletter or marketing consent | News, tips and offers by email | Consent (a), withdrawable at any time; or for existing customers, our own similar products (art. 11.7(3) Dutch Telecommunications Act) | Until you unsubscribe |
You are not obliged to provide data, but without an email address we cannot create an account and without payment we cannot deliver. We do not sell your data or use it for others’ advertising. We do not take decisions based solely on automated processing that have legal or similarly significant effects (art. 22 GDPR).
3. Taal
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Reading progress, level, word lists, practice results, AI-action usage | Running the app and your plan limits | Contract (b) | Until you delete your account |
| Texts you upload and passages you have rewritten | Rewriting with AI at your level; screening shared uploads for personal data and copyright | Contract (b); screening: legitimate interest (f) and legal obligation (c) | Until you delete the upload or your account |
| Messages between members, profile name, age confirmation (18+) | Messaging; handling abuse reports | Contract (b); reports: legal obligation (c, Digital Services Act) | Until you delete your account; reports 6 months after resolution |
| Marketing consent at sign-up | News about Taal by email | Consent (a) | Until you unsubscribe |
You can download all your data and delete your account in the app. Taal is intended for people aged 16 and over (art. 5 Dutch GDPR Implementation Act). Questions about your data in Taal: info@taal.pro. Taal was called Folio until 5 November 2026.
4. Jarvis and Pimlico (digital products)
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Name, email and, where given, company name and phone number when ordering | Delivering your order (download link), invoice, support | Contract (b), legal obligation (c) | 7 years (accounting); the download link itself expires sooner |
| Product-page visits (page view, referring site, campaign code – without cookies) | Measuring which pages and channels work | Legitimate interest (f) | Up to 13 months, only as anonymised totals |
| Webinar registration or a chat you start with us | Sending you the information you asked for | Consent (a) or pre-contractual request (b) | Until you unsubscribe, at most 2 years after last contact |
Business contacts we approach ourselves (Pimlico)
We may email entrepreneurs and companies with an offer relevant to their business. For this we use business contact details (name, role, company, business email, website) obtained from public sources such as company websites and public business profiles, or from providers of business contact data. Legal basis: our legitimate interest in acquiring business customers (art. 6(1)(f) GDPR), after balancing your interests; we only send messages relevant to your role. Every message states who we are and contains an easy way to opt out. You have an unconditional right to object to direct marketing (art. 21(2)-(3) GDPR): unsubscribe via the link or email us and we stop, keeping only your email address on a suppression list so you are not contacted again. Data of contacts who do not respond is deleted after 12 months.
5. PubQuiz
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Business customer and staff: venue name, town, name and email of account holders | Account, managing quizzes, subscription | Contract (b) | Until the account is deleted |
| Players: team name, nickname, answers and scores | Playing the quiz and showing the leaderboard | Contract (b) / legitimate interest of the organiser and us (f) | Up to 12 months after the quiz |
| Players with a player account: email, teams, invitations | Keeping your teams and invitations | Contract (b) | Until you delete your player account |
Don’t use your real name as a team name if you don’t want to; it is visible to other players and on the screen in the venue. To have your player data deleted, email us.
6. Who processes data for us
We use the following processors. With each we have a data processing agreement (art. 28 GDPR) or their standard data processing terms apply. They may only use your data to provide their service to us, not for their own purposes such as training AI models.
| Processor | Purpose | Services | Location |
|---|---|---|---|
| Hostinger | Hosting our servers and databases | All | EU |
| IONOS | Email for our support address | All | EU |
| HighLevel (GoHighLevel) | Checkout page, customer records, emails and messages with download links; marketing sign-ups | Jarvis, Pimlico, Taal (marketing sign-up) | US |
| Mailgun (Sinch) | Sending emails with download links | Jarvis | US / EU |
| OpenRouter and the AI models it routes to (incl. Anthropic) | Rewriting texts and creating products with AI | Taal, Jarvis, Pimlico | US |
| Anthropic | AI model | Jarvis, Pimlico, TaalMeester | US |
| Instantly and Success.ai | Sending business emails and tracking opt-outs | Pimlico | US |
| WebinarKit, ManyChat | Webinar registrations, chats you start yourself | Pimlico | US |
| Thoughtly | AI phone calls for customer research, only if you agreed | Jarvis, Pimlico | US |
| ElevenLabs | Voices for videos in products (no customer data) | Pimlico | US |
Independent controllers
For payments we share the necessary data with Mollie B.V. (Netherlands; Taal and TaalMeester) and Stripe Payments Europe, Ltd. (Ireland; Jarvis and Pimlico, via the HighLevel checkout). As payment service providers they are responsible for their own processing, including under anti-money-laundering and fraud rules; their own privacy statements apply. We also share data where the law requires it, for example with the Dutch Tax Administration.
7. Transfers outside the European Economic Area
Some processors are based in the United States. Transfers take place only under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), where the processor is certified, or under the European Commission’s standard contractual clauses (Implementing Decision (EU) 2021/914) with supplementary measures (arts. 45 and 46 GDPR). On request we send you a copy of the safeguards.
8. Cookies and similar technologies
We only use functional cookies and local storage in your browser: to keep you logged in, remember your language and settings, and secure the service. No consent is needed for these (art. 11.7a(3) Dutch Telecommunications Act). We use no tracking or advertising cookies and serve fonts from our own server. The checkout pages of Mollie, HighLevel and Stripe may set their own cookies, covered by their own cookie statements.
9. Your rights
- Access (art. 15 GDPR) and portability (art. 20): in Taal you can download your data yourself; for other services, email us.
- Rectification (art. 16) and erasure (art. 17): edit your data or delete your account in the app, or email us. Data we must keep by law, such as invoices, is kept until the end of that period.
- Restriction (art. 18) and objection (art. 21), including the unconditional objection to direct marketing.
- Withdrawing consent (art. 7(3)) at any time, without affecting earlier lawful processing.
We respond within one month (art. 12(3) GDPR) and may ask you to confirm the request comes from you. If you disagree with how we handle your data, you can complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) or the authority in your EU country (art. 77 GDPR).
10. Security and data breaches
Connections are encrypted (HTTPS). Passwords are stored only in hashed form. Internal systems are shielded from the internet and only authorised administrators have access. We report a data breach to the Dutch DPA within 72 hours and, if it poses a high risk to you, to you as well (arts. 33 and 34 GDPR).
11. Changes
We update this statement when our processing changes and announce important changes in advance.