Privacy, gewoon uitgelegd.

De labs op deze site (MixLab, VoiceLab, HearLab, SignalLab, CueLab, SkillLab, Ψ Lab) draaien volledig in je browser. Audio die je daar analyseert wordt naar geen enkele server geüpload.

Open je een audiobestand, dan wordt het door de WebAudio-API van je browser gedecodeerd en als JavaScript op je eigen apparaat geanalyseerd. Het bestand wordt nooit gekopieerd of verstuurd en is weg zodra je de pagina sluit. Functies met een live microfoon (VoiceLab, HearLab, SkillLab) werken hetzelfde: ter plekke opgenomen en verwerkt, er verlaat niets de browser.

Eén uitzondering, en die melden we uitdrukkelijk: de live ondertiteling van HearLab gebruikt de ingebouwde Web Speech-API van de browser, en die stuurt de audio op de meeste browsers naar een aanbieder (meestal Google) om te transcriberen. Dat is een keuze van de browser en niet van AudioLab; HearLab werkt ook zonder ondertiteling als je de audio strikt lokaal wilt houden.

Koop je Pro of Founder, of log je in op /account, dan verwerken we serverzijdig een beperkte set persoonsgegevens. Deze lijst is geschreven vanuit wat de code werkelijk opslaat, en een controle bij het bouwen houdt dat zo:

• E-mailadres: om je account aan te maken en de inloglink te versturen (grondslag: uitvoering van een overeenkomst).
• Betaal- en abonnementsgegevens: je Stripe-klant- en abonnements-id, je plan en de status. Kaartgegevens worden volledig door Stripe afgehandeld; wij zien of bewaren ze nooit (grondslag: overeenkomst + wettelijke plicht rond facturatie).
• API-sleutel: we bewaren alleen een SHA-256-hash van je sleutel plus een kort voorvoegsel, nooit de sleutel zelf, zodat je de API en MCP op elk plan kunt gebruiken (ook gratis) (grondslag: overeenkomst).
• Gebruiks- en analysegegevens: per API- of MCP-aanroep leggen we vast welk gereedschap je gebruikte, de speelduur van de audio en een paar metingen (integrated LUFS, true-peak), om je verbruiksgrenzen en accountstatistieken te voeden. Heb je het bestand zelf een naam gegeven (door een url te analyseren, of door een uitslag uit een browserlab te bewaren) dan wordt die naam naast de getallen opgeslagen, want díe maakt je geschiedenis leesbaar. Bestanden die je via een ondertekende link uploadt krijgen een opgewekte naam, en jouw eigen naam ervoor bereikt ons nooit (grondslag: overeenkomst + ons gerechtvaardigd belang bij meten en misbruikpreventie).
• De audio zelf: niet bewaard. Bij een directe API-aanroep wordt hij binnen het verzoek gedecodeerd, gemeten en weggegooid. Er wordt niets naar schijf geschreven. Op het uploadpad (“Quick analyze” op /account en de uploadroute van de API) belandt het bestand wél even in opslag in de EU, omdat een browser het niet rechtstreeks de functie in kan stromen. Het wordt verwijderd zodra de analyse het gelezen heeft, en een veegronde ruimt binnen het uur op wat er is blijven staan. De zeven labs in de browser sturen sowieso geen audio ergens heen.

We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

• Stripe Payments Europe: betalingsverwerking en facturatie. (Ierland/EU; verwerkersovereenkomst gesloten.)
• Supabase: authenticatie en accountdatabase, gehost in de EU (Frankfurt).
• Vercel: hosting en CDN voor de site en de API, plus serverlogs. Verzoeken komen het netwerk binnen in Frankfurt, en de serverloze functies die geüploade audio decoderen en meten draaien daar ook (regio fra1, vastgezet in vercel.json). Vercel is een Amerikaans bedrijf, dus zijn rol als verwerker steunt nog steeds op het EU-VS Data Privacy Framework en de modelcontractbepalingen, maar de audio zelf wordt niet buiten de EER verwerkt. De zeven labs in de browser staan hier los van: die rekenen op je eigen apparaat en sturen geen audio ergens heen.
• PostHog: productanalyse, op de in de EU gehoste omgeving, zonder cookies. Zie punt 04.
• GitHub: host de download van de Ψ Spectral-VST. Je IP-adres bereikt GitHub alleen als je hem downloadt. (VS; DPF-gecertificeerd.)

Elk van hen treedt op als verwerker onder een verwerkersovereenkomst. Gewone serverlogs (IP, user-agent, verwijzende pagina) kunnen kort bewaard worden voor beveiliging en misbruikpreventie; ze worden niet aan je accountidentiteit gekoppeld.

We gebruiken geen Google Analytics, geen Meta Pixel en geen tracking over websites heen, en we plaatsen geen advertentie- of trackingcookies. De enige browseropslag die we gebruiken is functioneel en blijft volledig op je apparaat: een themavoorkeur, je inlogsessie, wat de labs voor je onthouden, en twee IndexedDB-opslagen die een gedecodeerd fragment naar de werkbank dragen. De volledige lijst: twaalf posten, elk met zijn exacte sleutelnaam, staat in het cookie- en trackingbeleid, waar een controle bij het bouwen hem eerlijk houdt. Die lijst staat bewust op één plek: een tweede samenvatting hier zou een tweede ding zijn om gelijk te houden, en op deze pagina stonden er ooit vier van de twaalf.

Voor productanalyse gebruiken we PostHog op de in de EU gehoste omgeving (eu.i.posthog.com), ingesteld op opslag in het werkgeheugen: het plaatst geen cookies en schrijft niets naar je apparaat, dus het sluiten van het tabblad beëindigt de sessie. Het legt paginabezoeken en interacties met de interface vast. Audio die je in de browserlabs analyseert verlaat je apparaat nooit en gaat dus ook nooit naar PostHog. Komt er ooit een middel bij dat toestemming vereist, dan vragen we die eerst en werken we deze pagina bij.

Op grond van de AVG heb je recht op inzage, rectificatie, overdraagbaarheid, beperking en verwijdering van je persoonsgegevens, en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

• Verwijdering: verwijder je account en alle bijbehorende gegevens zelf via /account (“Delete account & data”), of mail privacy@audiolab.tools.
• Inzage en export: vraag een kopie van je gegevens op via datzelfde adres; we reageren binnen 30 dagen.
• Bewaren: accountgegevens bewaren we zolang je account bestaat. Factuurgegevens bewaren we zoals de Nederlandse belastingwetgeving voorschrijft (7 jaar). Al het overige wordt bij verwijdering van je account gewist.

HearLab is een niet-medisch hulpmiddel. Het stelt geen diagnose, behandelt niet en vervangt geen audiologische zorg, en het verzamelt geen medische gegevens. Wat het wél vastlegt, de ondertitels van wat er gezegd is en de check-ins die je zelf schrijft, blijft op je eigen apparaat in localStorage (hearlab-session), zodat een sessie een herlaadbeurt overleeft. Het wordt nooit naar ons verstuurd. Het wissen ervan is aan jou: gebruik de reset in het lab zelf, of “sitegegevens wissen” in je browser. Tot 22 augustus 2026 stond hier dat verversen die notities wiste. Dat was niet zo, ze bleven staan, precies zoals hierboven beschreven. Er verliet in beide gevallen niets je apparaat, maar de beschrijving klopte niet, en dat zeggen we liever dan het stilletjes te herstellen.