Bearing Straight B.V.
Juridische informatieVoorwaardenPrivacyHerroepingsrecht English

Privacyverklaring

Versie 1.1 · 5 november 2026 · Deze verklaring geeft de informatie van art. 13 en 14 van de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679).

1. Wie is verantwoordelijk?

Bearing Straight B.V. (KvK 96674229, vestigingsadres: De Nieuwe Erven 3, 5431 NV Cuijk) is verwerkingsverantwoordelijke voor de persoonsgegevens die we verwerken via Taal, Jarvis, Pimlico, PubQuiz en TaalMeester. Voor TaalMeester geldt daarnaast de eigen privacyverklaring op taalmeester.overnameplatform.cloud/privacy.html. Vragen en verzoeken: subscription_support@pimlicoservices.com. We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht (art. 37 AVG).

2. Wat geldt voor al onze diensten

GegevensDoelGrondslag (art. 6 lid 1 AVG)Bewaartermijn
Naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen)Je account en inloggenOvereenkomst (b)Tot je je account verwijdert
Bestellingen en betalingen (product, bedrag, datum, referentie van de betaaldienst; geen volledige kaart- of rekeningnummers)Leveren, administratie, herroeping en klachtenOvereenkomst (b) en wettelijke plicht (c)7 jaar (fiscale bewaarplicht, art. 52 Algemene wet inzake rijksbelastingen)
Akkoord met voorwaarden en toestemmingen (datum, versie)Kunnen aantonen waarmee je instemde, ook met directe leveringWettelijke plicht (c) en gerechtvaardigd belang (f)Zolang de overeenkomst loopt plus 2 jaar
E-mails en berichten aan onze supportJe vraag of klacht afhandelenOvereenkomst (b) of gerechtvaardigd belang (f)2 jaar na afhandeling
IP-adres, browsertype, technische logregelsBeveiliging, storingen oplossen, misbruik voorkomenGerechtvaardigd belang (f)Maximaal 14 dagen; reservekopieën maximaal 30 dagen
Nieuwsbrief- of marketingtoestemmingNieuws, tips en aanbiedingen per e-mailToestemming (a), altijd in te trekken; of bij bestaande klanten voor eigen vergelijkbare producten art. 11.7 lid 3 TelecommunicatiewetTot je je afmeldt

Je bent niet verplicht ons gegevens te geven, maar zonder e-mailadres kunnen we geen account maken en zonder betaalgegevens niets leveren. We verkopen je gegevens niet en gebruiken ze niet voor reclame van anderen. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare gevolgen plaats (art. 22 AVG).

3. Taal

GegevensDoelGrondslagBewaartermijn
Leesvoortgang, niveau, woordenlijsten, oefenresultaten, gebruik van AI-actiesDe app laten werken, limieten van je pakket bijhoudenOvereenkomst (b)Tot je je account verwijdert
Teksten die je uploadt en tekstfragmenten die je laat herschrijvenHerschrijven op jouw niveau met AI; screening van gedeelde uploads op persoonsgegevens en auteursrechtOvereenkomst (b); screening: gerechtvaardigd belang (f) en wettelijke plicht (c)Tot je de upload of je account verwijdert
Berichten tussen leden, profielnaam, leeftijdsbevestiging (18+)Berichtenfunctie; meldingen van misbruik afhandelenOvereenkomst (b); meldingen: wettelijke plicht (c, digitaledienstenverordening)Tot je je account verwijdert; meldingen 6 maanden na afhandeling
Marketingtoestemming bij aanmeldingNieuws over Taal per e-mailToestemming (a)Tot je je afmeldt

Je kunt in de app al je gegevens downloaden en je account verwijderen. Taal is bedoeld voor personen van 16 jaar en ouder (art. 5 Uitvoeringswet AVG). Vragen over je gegevens in Taal: info@taal.pro. Taal heette tot 5 november 2026 Folio.

4. Jarvis en Pimlico (digitale producten)

GegevensDoelGrondslagBewaartermijn
Naam, e-mailadres, eventueel bedrijfsnaam en telefoonnummer bij bestellingJe bestelling leveren (downloadlink), factuur, supportOvereenkomst (b), wettelijke plicht (c)7 jaar (administratie); de downloadlink zelf verloopt eerder
Bezoek van productpagina’s (paginaweergave, verwijzende site, campagnecode – zonder cookies)Meten welke pagina’s en kanalen werkenGerechtvaardigd belang (f)Maximaal 13 maanden, alleen in geanonimiseerde totalen
Inschrijving voor een webinar of een chatgesprek dat je met ons startJe de informatie sturen waar je om vroegToestemming (a) of verzoek vóór een overeenkomst (b)Tot je je afmeldt, maximaal 2 jaar na het laatste contact

Zakelijke contacten die we zelf benaderen (Pimlico)

We kunnen ondernemers en bedrijven per e-mail benaderen met een aanbod dat past bij hun bedrijf. Daarvoor gebruiken we zakelijke contactgegevens (naam, functie, bedrijf, zakelijk e-mailadres, website) die we halen uit openbare bronnen, zoals bedrijfswebsites en openbare zakelijke profielen, of van leveranciers van zakelijke contactgegevens. Grondslag: ons gerechtvaardigd belang bij het werven van zakelijke klanten (art. 6 lid 1 onder f AVG), na een afweging van jouw belangen; we sturen alleen berichten die passen bij je functie. Elk bericht vermeldt wie we zijn en bevat een eenvoudige manier om je af te melden. Je hebt een onvoorwaardelijk recht van bezwaar tegen direct marketing (art. 21 lid 2 en 3 AVG): meld je af via de link of mail ons, dan sturen we je niets meer en bewaren we alleen je e-mailadres op een blokkeerlijst zodat je niet opnieuw wordt benaderd. Gegevens van contacten die niet reageren, verwijderen we na 12 maanden.

5. PubQuiz

GegevensDoelGrondslagBewaartermijn
Zakelijke klant en medewerkers: naam zaak, vestigingsplaats, naam en e-mail van accounthoudersAccount, quizzen beheren, abonnementOvereenkomst (b)Tot het account wordt verwijderd
Spelers: teamnaam, schuilnaam, antwoorden en scoresDe quiz spelen en het scorebord tonenOvereenkomst (b) / gerechtvaardigd belang van de organisator en ons (f)Tot 12 maanden na de quiz
Spelers met een spelersaccount: e-mailadres, teams, uitnodigingenJe teams en uitnodigingen bewarenOvereenkomst (b)Tot je je spelersaccount verwijdert

Gebruik als speler geen echte naam als teamnaam als je dat niet wilt; die is zichtbaar voor andere spelers en op het scherm in de zaak. Wil je je spelersgegevens laten verwijderen, mail ons.

6. Wie verwerkt gegevens voor ons

We schakelen deze verwerkers in. Met elk van hen hebben we een verwerkersovereenkomst (art. 28 AVG) of zijn hun standaard-verwerkersvoorwaarden van toepassing. Ze mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren, niet voor eigen doeleinden zoals het trainen van AI-modellen.

VerwerkerWaarvoorDienstenLocatie
HostingerHosting van onze servers en databasesAlleEU
IONOSE-mail van ons supportadresAlleEU
HighLevel (GoHighLevel)Afrekenpagina, klantbeheer, e-mails en berichten met downloadlinks; aanmeldingen voor marketingJarvis, Pimlico, Taal (marketingaanmelding)VS
Mailgun (Sinch)Versturen van e-mails met downloadlinksJarvisVS / EU
OpenRouter en de AI-modellen die het doorgeeft (o.a. Anthropic)Teksten herschrijven en producten maken met AITaal, Jarvis, PimlicoVS
AnthropicAI-modelJarvis, Pimlico, TaalMeesterVS
Instantly en Success.aiVersturen van zakelijke e-mails en afmeldingen bijhoudenPimlicoVS
WebinarKit, ManyChatWebinarinschrijvingen, chatgesprekken die je zelf startPimlicoVS
ThoughtlyAI-telefoongesprekken voor klantonderzoek, alleen als je daarmee instemdeJarvis, PimlicoVS
ElevenLabsStemmen voor video’s in producten (geen klantgegevens)PimlicoVS

Zelfstandige verwerkingsverantwoordelijken

Voor betalingen geven we de nodige gegevens aan Mollie B.V. (Nederland; Taal en TaalMeester) en Stripe Payments Europe, Ltd. (Ierland; Jarvis en Pimlico, via de HighLevel-afrekenpagina). Zij zijn als betaaldienstverlener zelf verantwoordelijk voor hun verwerking, onder meer vanwege hun wettelijke plichten tegen witwassen en fraude; hun eigen privacyverklaring is van toepassing. Daarnaast delen we gegevens als de wet ons daartoe verplicht, bijvoorbeeld met de Belastingdienst.

7. Gegevens buiten de Europese Economische Ruimte

Een aantal verwerkers is gevestigd in de Verenigde Staten. Doorgifte gebeurt alleen op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), voor zover de verwerker daarbij is aangesloten, of op basis van de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) met aanvullende maatregelen (art. 45 en 46 AVG). Op verzoek sturen we je een kopie van de waarborgen.

8. Cookies en vergelijkbare technieken

We gebruiken alleen functionele cookies en lokale opslag in je browser: om je ingelogd te houden, je taalkeuze en instellingen te onthouden, en om de dienst te beveiligen. Daarvoor is geen toestemming nodig (art. 11.7a lid 3 Telecommunicatiewet). We gebruiken geen tracking- of advertentiecookies en laden lettertypes van onze eigen server. De afrekenpagina’s van Mollie, HighLevel en Stripe kunnen eigen cookies plaatsen; daarvoor geldt hun eigen cookieverklaring.

9. Je rechten

We reageren binnen een maand (art. 12 lid 3 AVG). Om misbruik te voorkomen, kunnen we je vragen te bevestigen dat het verzoek van jou komt. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (art. 77 AVG).

10. Beveiliging en datalekken

Verbindingen zijn versleuteld (HTTPS). Wachtwoorden slaan we alleen versleuteld op. Interne systemen zijn afgeschermd van internet en alleen bevoegde beheerders hebben toegang. Bij een datalek melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens en, als het een hoog risico voor je oplevert, ook aan jou (art. 33 en 34 AVG).

11. Wijzigingen

We passen deze verklaring aan als onze verwerkingen veranderen. Belangrijke wijzigingen laten we vooraf weten.

Privacy statement

Version 1.1 · 5 November 2026 · English translation; the Dutch version prevails. This statement provides the information required by arts. 13 and 14 of the General Data Protection Regulation (GDPR, Regulation (EU) 2016/679).

1. Who is responsible?

Bearing Straight B.V. (Chamber of Commerce no. 96674229, registered address: De Nieuwe Erven 3, 5431 NV Cuijk) is the controller of the personal data processed through Taal, Jarvis, Pimlico, PubQuiz and TaalMeester. TaalMeester also has its own privacy statement (taalmeester.overnameplatform.cloud/privacy.html). Questions and requests: subscription_support@pimlicoservices.com. We have not appointed a data protection officer; we are not required to (art. 37 GDPR).

2. What applies to all our services

DataPurposeLegal basis (art. 6(1) GDPR)Retention
Name, email, password (stored only hashed)Your account and loginContract (b)Until you delete your account
Orders and payments (product, amount, date, payment-provider reference; no full card or account numbers)Delivery, accounting, withdrawal and complaintsContract (b) and legal obligation (c)7 years (Dutch tax retention duty, art. 52 AWR)
Acceptance of terms and consents (date, version)Proving what you agreed to, including immediate deliveryLegal obligation (c) and legitimate interest (f)For the duration of the agreement plus 2 years
Emails and messages to our supportHandling your question or complaintContract (b) or legitimate interest (f)2 years after resolution
IP address, browser type, technical logsSecurity, troubleshooting, abuse preventionLegitimate interest (f)Up to 14 days; backups up to 30 days
Newsletter or marketing consentNews, tips and offers by emailConsent (a), withdrawable at any time; or for existing customers, our own similar products (art. 11.7(3) Dutch Telecommunications Act)Until you unsubscribe

You are not obliged to provide data, but without an email address we cannot create an account and without payment we cannot deliver. We do not sell your data or use it for others’ advertising. We do not take decisions based solely on automated processing that have legal or similarly significant effects (art. 22 GDPR).

3. Taal

DataPurposeLegal basisRetention
Reading progress, level, word lists, practice results, AI-action usageRunning the app and your plan limitsContract (b)Until you delete your account
Texts you upload and passages you have rewrittenRewriting with AI at your level; screening shared uploads for personal data and copyrightContract (b); screening: legitimate interest (f) and legal obligation (c)Until you delete the upload or your account
Messages between members, profile name, age confirmation (18+)Messaging; handling abuse reportsContract (b); reports: legal obligation (c, Digital Services Act)Until you delete your account; reports 6 months after resolution
Marketing consent at sign-upNews about Taal by emailConsent (a)Until you unsubscribe

You can download all your data and delete your account in the app. Taal is intended for people aged 16 and over (art. 5 Dutch GDPR Implementation Act). Questions about your data in Taal: info@taal.pro. Taal was called Folio until 5 November 2026.

4. Jarvis and Pimlico (digital products)

DataPurposeLegal basisRetention
Name, email and, where given, company name and phone number when orderingDelivering your order (download link), invoice, supportContract (b), legal obligation (c)7 years (accounting); the download link itself expires sooner
Product-page visits (page view, referring site, campaign code – without cookies)Measuring which pages and channels workLegitimate interest (f)Up to 13 months, only as anonymised totals
Webinar registration or a chat you start with usSending you the information you asked forConsent (a) or pre-contractual request (b)Until you unsubscribe, at most 2 years after last contact

Business contacts we approach ourselves (Pimlico)

We may email entrepreneurs and companies with an offer relevant to their business. For this we use business contact details (name, role, company, business email, website) obtained from public sources such as company websites and public business profiles, or from providers of business contact data. Legal basis: our legitimate interest in acquiring business customers (art. 6(1)(f) GDPR), after balancing your interests; we only send messages relevant to your role. Every message states who we are and contains an easy way to opt out. You have an unconditional right to object to direct marketing (art. 21(2)-(3) GDPR): unsubscribe via the link or email us and we stop, keeping only your email address on a suppression list so you are not contacted again. Data of contacts who do not respond is deleted after 12 months.

5. PubQuiz

DataPurposeLegal basisRetention
Business customer and staff: venue name, town, name and email of account holdersAccount, managing quizzes, subscriptionContract (b)Until the account is deleted
Players: team name, nickname, answers and scoresPlaying the quiz and showing the leaderboardContract (b) / legitimate interest of the organiser and us (f)Up to 12 months after the quiz
Players with a player account: email, teams, invitationsKeeping your teams and invitationsContract (b)Until you delete your player account

Don’t use your real name as a team name if you don’t want to; it is visible to other players and on the screen in the venue. To have your player data deleted, email us.

6. Who processes data for us

We use the following processors. With each we have a data processing agreement (art. 28 GDPR) or their standard data processing terms apply. They may only use your data to provide their service to us, not for their own purposes such as training AI models.

ProcessorPurposeServicesLocation
HostingerHosting our servers and databasesAllEU
IONOSEmail for our support addressAllEU
HighLevel (GoHighLevel)Checkout page, customer records, emails and messages with download links; marketing sign-upsJarvis, Pimlico, Taal (marketing sign-up)US
Mailgun (Sinch)Sending emails with download linksJarvisUS / EU
OpenRouter and the AI models it routes to (incl. Anthropic)Rewriting texts and creating products with AITaal, Jarvis, PimlicoUS
AnthropicAI modelJarvis, Pimlico, TaalMeesterUS
Instantly and Success.aiSending business emails and tracking opt-outsPimlicoUS
WebinarKit, ManyChatWebinar registrations, chats you start yourselfPimlicoUS
ThoughtlyAI phone calls for customer research, only if you agreedJarvis, PimlicoUS
ElevenLabsVoices for videos in products (no customer data)PimlicoUS

Independent controllers

For payments we share the necessary data with Mollie B.V. (Netherlands; Taal and TaalMeester) and Stripe Payments Europe, Ltd. (Ireland; Jarvis and Pimlico, via the HighLevel checkout). As payment service providers they are responsible for their own processing, including under anti-money-laundering and fraud rules; their own privacy statements apply. We also share data where the law requires it, for example with the Dutch Tax Administration.

7. Transfers outside the European Economic Area

Some processors are based in the United States. Transfers take place only under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), where the processor is certified, or under the European Commission’s standard contractual clauses (Implementing Decision (EU) 2021/914) with supplementary measures (arts. 45 and 46 GDPR). On request we send you a copy of the safeguards.

8. Cookies and similar technologies

We only use functional cookies and local storage in your browser: to keep you logged in, remember your language and settings, and secure the service. No consent is needed for these (art. 11.7a(3) Dutch Telecommunications Act). We use no tracking or advertising cookies and serve fonts from our own server. The checkout pages of Mollie, HighLevel and Stripe may set their own cookies, covered by their own cookie statements.

9. Your rights

We respond within one month (art. 12(3) GDPR) and may ask you to confirm the request comes from you. If you disagree with how we handle your data, you can complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) or the authority in your EU country (art. 77 GDPR).

10. Security and data breaches

Connections are encrypted (HTTPS). Passwords are stored only in hashed form. Internal systems are shielded from the internet and only authorised administrators have access. We report a data breach to the Dutch DPA within 72 hours and, if it poses a high risk to you, to you as well (arts. 33 and 34 GDPR).

11. Changes

We update this statement when our processing changes and announce important changes in advance.