Terug naar home
Dit is een vertaling die we voor uw gemak aanbieden. De Engelse versie is de juridisch bindende tekst.

Laatst bijgewerkt: augustus 2026

Dit Privacybeleid beschrijft hoe Mera Labs B.V. ("Mera," "Mera News," "wij," "ons," of "onze") persoonsgegevens verwerkt in verband met de Mera News mobiele applicatie en aanverwante diensten.

Mera News is eigendom van en wordt beheerd door Mera Labs B.V., een in Nederland geregistreerd bedrijf. Mera Labs B.V. is de rechtspersoon die verantwoordelijk is voor de dienst en treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die onder dit beleid worden verwerkt.

Dit beleid is bedoeld om het gegevensverwerkingsmodel van de dienst in precieze bewoordingen uit te leggen. Technische mechanismen zoals verwerking op het apparaat, vertrouwelijke computing, versleuteling en gegevensminimalisatie worden beschreven omdat zij bepalen welke gegevens worden verwerkt, waar de verwerking plaatsvindt en welke partijen toegang hebben.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens die onder dit beleid worden verwerkt is:

Mera Labs B.V.

Locatie: Nederland

Website: mera.news

Privacycontact: privacy@mera.news

Functionaris voor gegevensbescherming: dpo@mera.news

Beveiligingscontact: security@mera.news

Algemene ondersteuning: support@mera.news

Dit beleid is opgesteld met verwijzing naar de Algemene Verordening Gegevensbescherming (EU AVG), de Uitvoeringswet AVG, en toepasselijke EU-privacyregels.


2. Samenvatting van het verwerkingsmodel

Mera News verdeelt gebruikersgegevens in twee hoofdcategorieën:

  1. Gebruikersfeiten: persoonlijke informatie, voorkeuren, interesses, zorgen, leescontext, en andere informatie die een individuele gebruiker kan identificeren of karakteriseren.
  2. Gebruikersonderwerpen: generieke onderwerpreeksen afgeleid van gebruikersfeiten, zoals "lokaal nieuws Amsterdam" of "EU-technologieregelgeving."

De dienst is zo ontworpen dat gebruikersfeiten in rust op het apparaat van de gebruiker blijven. Gebruikersonderwerpen worden telkens wanneer de gebruiker nieuws opvraagt naar door Mera beheerde infrastructuur verzonden en gebruikt om kandidaat-nieuwsitems op te halen. Onderwerpstekenreeksen worden op Mera-infrastructuur bewaard in een gedeelde, anonieme cache die uitsluitend op de onderwerpstekst zelf is gesleuteld: één vermelding per unieke onderwerpstekenreeks, gebruikt door alle gebruikers, zonder enige gebruikersidentificatie, en verwijderd nadat er 14 dagen lang niemand om dat onderwerp heeft gevraagd. Geen enkel record koppelt een gebruiker aan een onderwerp. Het ophalen van onderwerpen is stateless en idempotent: de server bewaart geen registratie van welke onderwerpen een gebruiker heeft opgevraagd.

Mera bewaart daarmee een bewust beperkte set gegevens die aan een individuele gebruiker toe te schrijven is: accountgegevens (het e-mailadres waarmee wordt ingelogd, en registraties van inlogsessies), factuurgegevens (abonnementsstatus, abonnementsrecht, en de identificatoren die vereist zijn door de app stores en de abonnementsbeheer-provider), en plan-handhavingsgegevens (een dagelijkse telling van geanalyseerde artikelen voor het account). Een gespreksverslag wordt alleen bewaard in de enige omstandigheid beschreven in paragraaf 7, en alleen wanneer de gebruiker ervoor kiest dit in te dienen. Deze beperking is een bewuste ontwerpkeuze. Gegevens die nooit worden verzameld, kunnen niet uitlekken bij een datalek, niet onder juridische dwang worden overgelegd, en niet in strijd raken met gegevensbeschermingsrecht naarmate dat zich ontwikkelt. Opent de gebruiker het ondersteuningsgesprek in de app, dan worden de berichten die hij verstuurt bewaard door de ondersteuningsleverancier in de app van Mera en niet op de servers van Mera.

AI-verwerking wordt op een van twee manieren uitgevoerd, gekozen door de gebruiker (afhankelijk van ondersteuning door het apparaat):

  • Verwerking op het apparaat (lokale LLM): waar het apparaat dit ondersteunt, kan de gebruiker een door Mera geleverde lokale LLM rechtstreeks op het apparaat uitvoeren.
  • Confidential Cloud Inference: als alternatief kan de gebruiker Confidential Cloud Inference gebruiken. Gegevens worden op het apparaat versleuteld met een sleutel die door de verwerkingsomgeving wordt gepubliceerd in het attestatierapport, vervolgens alleen ontsleuteld en uitgevoerd binnen die beveiligde geïsoleerde omgeving, en de resultaten worden teruggestuurd naar het apparaat. Het doel van dit ontwerp is dat de invoer van de gebruiker en de LLM-uitvoer voor niemand anders dan de gebruiker toegankelijk zijn, inclusief Mera. De applicatie valideert momenteel niet de handtekening van het attestatierapport tegen de hardwarefabrikant, zodat deze eigenschap voorlopig afhankelijk is van het feit dat Mera en de aanbieder van Confidential Cloud Inference werken zoals beschreven; onafhankelijke verificatie van de attestatie in de applicatie wordt momenteel ontwikkeld.

Gebruikersfeiten, gebruikersonderwerpen, leesgeschiedenis en gegenereerde suggesties worden allemaal op het apparaat van de gebruiker opgeslagen, en Mera heeft er geen toegang toe. De servers van Mera slaan geen gebruikersfeiten, gegenereerde suggesties, leesgeschiedenis, notificatiebeslissingen of inferentie-uitvoer op. Onderwerpstekenreeksen bevinden zich uitsluitend in de hierboven beschreven gedeelde, anonieme onderwerpencache, die geen gebruikersidentificatie bevat.


3. Gegevenscategorieën

3.1 Accountgegevens

Mera News kan het volgende verzamelen en opslaan:

  • E-mailadres
  • Authenticatiegegevens: inlogsessies en registraties van eenmalige codes. Mera gebruikt geen wachtwoorden en slaat daarom geen wachtwoord of wachtwoordhash op
  • Datum van accountaanmaak
  • Abonnementsstatus en abonnementsrecht
  • Dagelijkse analysetellingen, gebruikt om de limiet van het plan van de gebruiker te handhaven
  • Facturatiegerelateerde gegevens waar van toepassing
  • Ondersteuningsgesprekken: de berichten die de gebruiker vanuit de app naar de ondersteuning van Mera stuurt, en de antwoorden van Mera

Doel: accountauthenticatie, toegang tot de dienst, facturatie, fraudepreventie, en dienstgerelateerde communicatie.

Bewaartermijn: tot verwijdering van het account, behalve waar wettelijke bewaarplichten van toepassing zijn.

3.2 Apparaatgegevens

Mera News kan het volgende verzamelen en opslaan:

  • Apparaat-identificatie of pushmeldingstoken
  • App-versie
  • Versie van het besturingssysteem
  • Capaciteitsniveau van het apparaat

Doel: bezorging van meldingen, selectie van het juiste verwerkingspad, technische ondersteuning, beveiliging, en betrouwbaarheid van de dienst.

Mera News verzamelt geen apparaatlocatie, contacten, foto's, bestanden, of een lijst van geïnstalleerde applicaties.

3.3 Gebruikersfeiten

Gebruikersfeiten kunnen omvatten:

  • Interesses en voorkeuren
  • Persoonlijke omstandigheden vrijwillig verstrekt door de gebruiker
  • Leescontext en feedback
  • Door de gebruiker gedefinieerde relevantiesignalen
  • Lokale geschiedenis gebruikt om herhaling te verminderen of relevantie te verbeteren

Gebruikersfeiten worden in rust opgeslagen op het apparaat van de gebruiker. Ze worden niet opgeslagen op servers van Mera. Waar Confidential Cloud Inference wordt gebruikt, worden relevante payloads op het apparaat versleuteld vóór verzending en alleen ontsleuteld en verwerkt binnen de beveiligde geïsoleerde omgeving die in dit beleid wordt beschreven.

3.4 Gebruikersonderwerpen

Gebruikersonderwerpen zijn generieke onderwerpreeksen afgeleid van gebruikersfeiten. Voorbeelden zijn:

  • "lokaal nieuws Amsterdam"
  • "AI-regelgeving Europa"
  • "updates klimaatbeleid"

Gebruikersonderwerpen worden samen met gebruikersfeiten, leesgeschiedenis en gegenereerde suggesties op het apparaat van de gebruiker opgeslagen, en Mera heeft geen toegang tot deze opgeslagen gegevens. Gebruikersonderwerpen worden telkens wanneer de gebruiker nieuws opvraagt naar door Mera beheerde infrastructuur verzonden.

Onderwerpstekenreeksen worden aan de serverzijde bewaard in een gedeelde, anonieme onderwerpencache. Die cache bevat één vermelding per unieke onderwerpstekenreeks, gesleuteld op de tekst van het onderwerp zelf. Hij bevat geen gebruikersidentificatie en geen eigenaarsveld; dezelfde vermelding bedient iedere gebruiker die dat onderwerp opvraagt, en hij wordt verwijderd nadat er 14 dagen lang geen gebruiker om heeft gevraagd. De server is stateless en idempotent ten aanzien van gebruikersonderwerpen en bewaart geen registratie van welke onderwerpen een gebruiker heeft opgevraagd. Verzoeken worden over een geauthenticeerde verbinding verzonden, zodat de juistheid van deze scheiding voorlopig berust op Mera's serverimplementatie, die niet is gepubliceerd; de client, die bepaalt wat er überhaupt wordt verzonden, is wel broncode inzichtelijk en kan onafhankelijk worden gecontroleerd. Mera herstructureert momenteel haar diensten zodat elk onderdeel dat gebruikersgegevens verwerkt, broncode inzichtelijk wordt gepubliceerd, en zodat de gesloten nieuwsophaaldienst alleen onderwerptekst ontvangt zonder gebruikersidentificatie, sessie, apparaat-identificatie of netwerkadres van de client. Mera verwacht dit vóór september 2026 te voltooien. Publicatie van broncode bewijst op zichzelf niet welke code een server daadwerkelijk uitvoert; deze beperking geldt voor elke dienst en wordt hier vermeld in plaats van weggelaten.

Doel: het ophalen van kandidaat-nieuwsitems die relevant kunnen zijn voor de gebruiker.

Ontwerpdoelstelling: gebruikersonderwerpen zijn bedoeld als brede zoekreeksen in plaats van gedetailleerde persoonlijke profielen. Ze zijn niet bedoeld om een specifiek individu te identificeren.

3.5 Gebruiksmetadata

Mera News kan het volgende verzamelen:

  • Tijdstempels van verzoeken om kandidaat-artikelen
  • Geaggregeerde prestatiegegevens van de dienst
  • Crash- of foutlogs, die de in paragraaf 8.7 vermelde diagnose- en toepassingsstatusvelden en een accountidentificatie bevatten

Mera News verzamelt niet:

  • Welke artikelen de gebruiker heeft geopend of gelezen
  • Bestede leestijd
  • Gedragsgeschiedenis op artikelniveau
  • Welke artikelen meldingen zijn geworden
  • De reactie van de gebruiker op specifieke artikelen
  • Inferentie-invoer, -uitvoer, of tussenresultaten

Bewaartermijn: tijdstempels van verzoeken worden na 90 dagen verwijderd. Crashlogs worden na 30 dagen verwijderd, tenzij een kortere bewaartermijn technisch vereist is of een langere periode noodzakelijk is voor beveiligingsonderzoek.

3.6 Toepassingsstatus

Toepassingsstatus is de verzameling configuratie- en connectiviteitswaarden die beschrijven hoe de applicatie op een bepaald moment draaide. Deze wordt met één doel verzameld: zodat een fout kan worden gereproduceerd. Mera News kan het volgende verzamelen en opslaan:

  • De interfacetaal van de applicatie
  • Het geselecteerde verwerkingspad, dat wil zeggen of de lokale LLM op het apparaat of Confidential Cloud Inference werd gebruikt
  • De feature flags van de relevantie-engine en het free-tier die voor de installatie gelden
  • De status van de lokale LLM, zoals of deze is gedownload en gereed voor gebruik
  • Of het apparaat netwerkconnectiviteit had, en of de servers van Mera daarvandaan bereikbaar waren
  • De onboardingfase van het account

Deze waarden beschrijven de configuratie waaronder de applicatie draaide. Ze zijn niet afgeleid van gebruikersfeiten, gebruikersonderwerpen, interesses, locaties, of leesgeschiedenis, en ze registreren niet wat de gebruiker heeft gelezen. Toepassingsstatus wordt samen met de daar beschreven identificaties verzonden naar de in paragraaf 8.1 en 8.7 genoemde providers.

Doel: het reproduceren en diagnosticeren van een gemelde of waargenomen fout, het onderscheiden van een storing aan apparaatzijde van een storing aan dienstzijde, en technische ondersteuning.

Bewaartermijn: waar deze waarden een crash- of foutrapport vergezellen, worden ze samen daarmee na 30 dagen verwijderd. Waar ze worden bewaard als attributen van het in paragraaf 8.1 beschreven abonnementsrecord, wordt elke waarde overschreven zodra deze verandert, en wordt het record verwijderd samen met het account.


4. Systeemarchitectuur en gegevensstroom

4.1 Lokale verwerking

De volgende verwerking vindt plaats op het apparaat van de gebruiker:

  • Opslag van gebruikersfeiten
  • Opslag van gebruikersonderwerpen
  • Opslag van leesgeschiedenis en lokale artikelstatusinformatie
  • Generatie of gebruik van relevantiecontext
  • Meldingsbesluitvorming
  • Opslag van suggesties
  • Ontsleuteling van Confidential Cloud Inference-resultaten
  • Native vertaling waar ingeschakeld door het besturingssysteem

4.2 Onderwerpgeneratie

Mera News zet gebruikersfeiten om in gebruikersonderwerpen, hetzij op het apparaat, hetzij via Confidential Cloud Inference op de infrastructuur van NEAR AI.

Het doel van deze stap is om gedetailleerde lokale context om te zetten in bredere zoektermen. Gebruikersonderwerpen worden telkens wanneer de gebruiker nieuws opvraagt via versleutelde verbindingen naar Mera-servers verzonden en gebruikt voor het ophalen van kandidaten. Ze worden bewaard in de gedeelde, anonieme onderwerpencache uit paragraaf 3.4, die geen gebruikersidentificatie bevat en wordt verwijderd 14 dagen nadat iemand het onderwerp voor het laatst heeft opgevraagd. Deze verwerking is stateless en idempotent: de server bewaart geen registratie van welke onderwerpen een gebruiker heeft opgevraagd.

4.3 Ophalen van kandidaten

De infrastructuur van Mera gebruikt gebruikersonderwerpen om kandidaat-nieuwsitems op te halen. Google Cloud Platform kan worden gebruikt voor nieuwsbronnen, indexering, kandidaatgeneratie, en bezorginfrastructuur.

GCP wordt gebruikt voor de nieuwsverwerkingspijplijn. Gebruikersfeiten worden niet verwerkt op GCP.

4.4 AI-inferentie

Mera News gebruikt AI voor onderwerpgeneratie, relevantiescoring, en suggestiegeneratie. De gebruiker kan kiezen tussen twee inferentiepaden:

  • Lokale LLM: inferentie wordt uitgevoerd op het apparaat met behulp van een door Mera geleverde lokale LLM.
  • Confidential Cloud Inference: gegevens worden op het apparaat versleuteld vóór verzending met een sleutel die door de verwerkingsomgeving wordt gepubliceerd in het attestatierapport, alleen ontsleuteld en uitgevoerd binnen die beveiligde geïsoleerde omgeving, en de resultaten worden teruggestuurd naar het apparaat. Het doel van dit ontwerp is dat de invoer van de gebruiker en de LLM-uitvoer voor niemand anders dan de gebruiker toegankelijk zijn, inclusief Mera en de infrastructuuraanbieder. Zoals vermeld in paragraaf 2, valideert de applicatie het attestatierapport nog niet onafhankelijk tegen de hardwarefabrikant.

Mera gebruikt geen gebruikersgegevens om AI-modellen te trainen, fine-tunen, of te verbeteren. Mera stuurt geen persoonsgegevens naar algemene AI-platforms zoals OpenAI, Google, of Anthropic voor inferentie.

4.5 Periodieke updates

Voor gebruikers op het Confidential Cloud Inference-pad kunnen stille pushmeldingen periodieke achtergrondverwerking activeren. Het apparaat bereidt een versleutelde payload voor en stuurt deze naar de Confidential Cloud Inference-omgeving, waar deze wordt ontsleuteld en verwerkt binnen een beveiligde geïsoleerde omgeving. Het apparaat bepaalt vervolgens welk nieuws, indien van toepassing, moet worden getoond.

Voor gebruikers op het lokale LLM-pad vindt verwerking plaats wanneer de gebruiker de app opent of anderszins relevante app-activiteit initieert. Er wordt geen server-side achtergrondinferentie uitgevoerd voor gebruikersfeiten.

4.6 Suggesties en meldingen

Suggesties en meldingsbeslissingen worden gegenereerd en opgeslagen op het apparaat. Servers van Mera bewaren geen gegenereerde suggesties, meldingsbeslissingen, of redeneringen over waarom een bepaald artikel relevant was voor een gebruiker.


5. Doeleinden van verwerking

Mera News verwerkt gegevens voor de volgende doeleinden:

5.1 Dienstverlening

  • Authenticatie van gebruikers
  • Ophalen van kandidaat-nieuwsitems
  • Genereren van gebruikersonderwerpen
  • Uitvoeren van relevantie- en suggestieworkflows
  • Bezorgen van meldingen
  • Ondersteunen van account- en apparaatfunctionaliteit

5.2 Beveiliging en betrouwbaarheid

  • Voorkomen van ongeautoriseerde toegang
  • Detecteren van misbruik van de dienst
  • Bijhouden van auditlogs voor backend-toegang
  • Diagnosticeren van crashes en technische storingen
  • Handhaven van de beschikbaarheid van de dienst

5.3 Facturatie

Waar betaalde diensten worden geïntroduceerd of gebruikt, kunnen account- en betalingsgerelateerde gegevens worden verwerkt voor facturatie, abonnementsbeheer, belastingnaleving, en financiële administratie.

5.4 Verbetering van de dienst

Mera News kan geaggregeerde of geanonimiseerde analyses gebruiken om systeemprestaties, crashpercentages, bronkwaliteit, en algemene productbetrouwbaarheid te beoordelen.

Mera News gebruikt analyses niet om individuele gebruikers te identificeren of gedragsgerichte advertentieprofielen op te bouwen.


6. Rechtsgronden voor verwerking

Onder artikel 6 van de AVG verwerkt Mera News persoonsgegevens op de volgende rechtsgronden:

  • Uitvoering van een overeenkomst (artikel 6, lid 1, onder b): accountaanmaak, authenticatie, dienstverlening, en door de gebruiker aangevraagde functionaliteit.
  • Gerechtvaardigd belang (artikel 6, lid 1, onder f): beveiliging, fraudepreventie, betrouwbaarheid van de dienst, systeemdiagnostiek, en geaggregeerde dienstverbetering.
  • Wettelijke verplichting (artikel 6, lid 1, onder c): bewaring van facturatie-, belasting-, en boekhoudkundige gegevens waar wettelijk vereist.
  • Toestemming (artikel 6, lid 1, onder a): waar een specifieke functie of rechtsgebied toestemming vereist.

Waar verwerking is gebaseerd op toestemming, kan de gebruiker de toestemming te allen tijde intrekken. Intrekking heeft geen invloed op verwerking die plaatsvond vóór de intrekking.


7. Gegevens die niet worden verzameld of opgeslagen door servers van Mera

Servers van Mera slaan niet op:

  • Gebruikersfeiten, met uitzondering van het e-mailadres dat vereist is voor authenticatie
  • Gedetailleerde persoonlijke interesseprofielen
  • Een registratie van welke gebruikersonderwerpen een gebruiker heeft opgevraagd
  • Persoonlijke zorgen of omstandigheden
  • Leesgeschiedenis
  • Geschiedenis van geopende artikelen
  • Geschiedenis van weggeklikte artikelen
  • Welke artikelen meldingen zijn geworden
  • Gegenereerde suggesties
  • Inferentie-invoer, -uitvoer, of tussenresultaten
  • Redenering over meldingsrelevantie
  • Native vertalingen op het apparaat
  • Locatiegegevens
  • Contacten
  • Browsegeschiedenis buiten Mera News
  • Zoekactiviteit op websites van uitgevers

Eén uitzondering, expliciet vermeld. Als de veiligheidsgrendel van de in-app-assistent een gebruiker blokkeert en de gebruiker ervoor kiest een verzoek tot deblokkering in te dienen, wordt het gespreksverslag dat de gebruiker ervoor kiest bij dat verzoek te voegen, verzonden naar servers van Mera en opgeslagen bij het account, zodat een persoon het beroep kan beoordelen. Dit is de enige omstandigheid waarin de inhoud van een gesprek met de assistent servers van Mera bereikt; dit gebeurt uitsluitend op eigen actie van de gebruiker en gebeurt niet tijdens normaal gebruik. Een begrensde bewaartermijn voor deze gespreksverslagen, en een duidelijker overzicht van precies wat wordt bijgevoegd vóór verzending, worden momenteel ontwikkeld.


8. Externe dienstverleners

Mera News maakt alleen gebruik van externe dienstverleners voor de hieronder beschreven specifieke functies.

8.1 Betalingsverwerking en abonnementsbeheer

Providers: Apple (App Store), Google (Google Play), en RevenueCat

Gedeelde gegevens: Apple en Google treden op als verkoper van record en verwerken de betaling zelf; Mera ontvangt of bewaart geen betaalkaartgegevens. RevenueCat ontvangt de transactie-identificatoren van de store, abonnementsstatus, product-identificatie, en een accountidentificatie die wordt gebruikt om het abonnement te koppelen aan het Mera-account. RevenueCat ontvangt daarnaast, als attributen van dat abonneerecord, de app-versie en het buildnummer, het platform en de versie van het besturingssysteem, een in categorieën ingedeeld capaciteitsniveau van het apparaat, de identificatie van de over-the-air-update en het releasekanaal, de interfacetaal van de app, de onboardingfase van het account, het geselecteerde verwerkingspad, en het op de servers van Mera geregistreerde abonnementsniveau, zodat een factureringsstatus kan worden afgestemd op de release en configuratie die het account gebruikt. Er wordt geen e-mailadres, naam, telefoonnummer, pushmeldingstoken, advertentie-identificatie, gebruikersfeit, gebruikersonderwerp, of leesgeschiedenis naar RevenueCat verzonden

Doel: beheer van abonnementsrechten, aankoopvalidatie, verwerking van verlengingen en annuleringen, en financiële administratie

Beleid: Privacybeleid van Apple | Privacybeleid van Google | Privacybeleid van RevenueCat

8.2 Confidential Cloud Inference

Provider: NEAR AI

Functie: Confidential Cloud Inference voor gebruikers die de lokale LLM niet gebruiken

Gedeelde gegevens: versleutelde inferentiepayloads en beperkte netwerkmetadata vereist om de dienst te leveren

Doel: het ontsleutelen en verwerken van versleutelde verzoeken uitsluitend binnen een geattesteerde, beveiligde geïsoleerde omgeving en het terugsturen van versleutelde resultaten naar het apparaat van de gebruiker, zodanig dat de invoer van de gebruiker en de LLM-uitvoer voor niemand anders dan de gebruiker toegankelijk zijn

Beleid: Privacybeleid van NEAR AI

Mera verstrekt niet opzettelijk platte-tekst gebruikersfeiten, leesgeschiedenis, meldingsbeslissingen, of gegenereerde suggesties aan NEAR AI.

8.3 Cloudinfrastructuur

Provider: Google Cloud Platform

Functie: hosting voor nieuwsbronnen, indexering, kandidaatgeneratie, en bezorginfrastructuur

Verwerkte gegevens: nieuwsgegevens, dienstinfrastructuurgegevens, en de anonieme gebruikersonderwerpen beschreven in paragraaf 3.4 terwijl deze door de gehoste diensten gaan

Niet-verwerkte gegevens: gebruikersfeiten, leesgeschiedenis, of platte-tekst inferentiepayloads

8.4 Semantisch ophalen en contentverwerking

Providers: Jina AI (tekstembeddings) en Google (Gemini API), gebruikt in onze content-verwerkingsstack

Gedeelde gegevens: met Jina AI, de onderwerptekst beschreven in paragraaf 3.4, en nieuwsartikeltekst, om de vectorrepresentaties te berekenen die worden gebruikt voor betekenisgebaseerde matching; met Google, nieuwsartikeltekst

Niet-gedeelde gegevens: geen gebruikersidentificatie, sessie, apparaat-identificatie, accountgegevens, gebruikersfeiten, of leesgeschiedenis vergezelt een onderwerp dat voor embedding wordt verzonden

Doel: semantische matching van onderwerpen aan nieuwsartikelen, en cross-linguale artikelmatching

Beleid: Privacybeleid van Jina AI | Privacybeleid van Google

8.5 Pushmeldinginfrastructuur

Providers: Apple Push Notification Service en Firebase Cloud Messaging

Gedeelde gegevens: apparaattoken en meldingsbezorgingsmetadata

Doel: bezorging van stille pushmeldingen of dienstmeldingen

Niet-gedeelde gegevens: artikelinhoud, gebruikersfeiten, gebruikersinteresses, meldingsredenering, of gegenereerde suggesties

8.6 Transactionele e-mail

Provider: MailerSend

Gedeelde gegevens: e-mailadres en de eenmalige inlogcode

Doel: bezorging van eenmalige codes voor inloggen en van dienstgerelateerde e-mail

Beleid: Privacybeleid van MailerSend

8.7 Foutmonitoring en diagnostiek

Provider: Sentry

Gedeelde gegevens: crashrapporten, foutmeldingen, apparaatmodel, versie van het besturingssysteem, app-versie, app-buildnummer, identificatie van de over-the-air-update, releasekanaal, runtimeversie, en of de uitgevoerde code de bundel is die is ingebed in de geïnstalleerde build; een in categorieën ingedeeld capaciteitsniveau van het apparaat; een accountidentificatie, zijnde een interne, ondoorzichtige gebruikersidentificatie en geen e-mailadres, naam, of netwerkadres; de interfacetaal van de app; het door de abonnementsbeheer-provider gerapporteerde abonnementsniveau samen met het op de servers van Mera geregistreerde niveau; en de in paragraaf 3.6 beschreven toepassingsstatuswaarden, namelijk het geselecteerde verwerkingspad, de feature flag van de relevantie-engine, de feature flag van het free-tier, de status van het lokale model, of het apparaat netwerkconnectiviteit had en de servers van Mera kon bereiken, en de onboardingfase van het account

Niet-gedeelde gegevens: gebruikersfeiten, gebruikersonderwerpen, leesgeschiedenis, of inferentiepayloads. Er is geen e-mailadres, naam, telefoonnummer, pushmeldingstoken, of advertentie-identificatie aan een gebeurtenis gekoppeld, en de applicatie is zo geconfigureerd dat geen IP-adres of identificatie op besturingssysteemniveau aan een rapport wordt gekoppeld

Doel: het diagnosticeren van crashes en defecten in de applicatie en backend-diensten

Beleid: Privacybeleid van Sentry

8.8 Nieuwsuitgevers

Wanneer de gebruiker een artikel opent, kan Mera News de gebruiker doorverwijzen naar de website van de uitgever in een in-app webweergave of externe browser.

De uitgever beheert de artikelpagina en de omringende website-ervaring. De eigen voorwaarden, het privacybeleid, cookiepraktijken, advertentiesystemen, abonnementen, betaalmuren, en accountvereisten van de uitgever zijn van toepassing. Mera News controleert of ontvangt geen gegevens over de activiteit van de gebruiker op de website van de uitgever.

8.9 Klantenondersteuning in de app

Provider: Intercom

Gedeelde gegevens: een account-identificator, een ondoorzichtige interne gebruikersidentificator die geen naam en geen netwerkadres is; het e-mailadres van het account; de inhoud van de berichten die de gebruiker in het ondersteuningsgesprek verstuurt, samen met de antwoorden van Mera; elke foto die de gebruiker toevoegt; en technische gegevens die de SDK van Intercom over de sessie verzamelt, namelijk de versie van de SDK, de app en het besturingssysteem, het model en type apparaat, de taal en landinstelling van de app, de interfacestijl en tekstrichting, en de toegankelijkheidsinstellingen van het apparaat, zoals verminderde beweging, omgekeerde kleuren, gebruik van een schermlezer en tekstgrootte. Ook worden prestatie- en diagnosegegevens verzameld, die Intercom aanmerkt als niet gekoppeld aan de identiteit van de gebruiker. Er wordt geen advertentie-identificator verstuurd en Intercom volgt de gebruiker niet van app naar app. Er bereikt Intercom niets zolang de gebruiker het ondersteuningsgesprek niet opent. Gebruikersfeiten, gebruikersonderwerpen, leesgeschiedenis en artikel-identificatoren worden nooit naar Intercom gestuurd

Doel: het beantwoorden van ondersteuningsvragen van de gebruiker en het beschikbaar houden van het gesprek voor de gebruiker en voor de ondersteuningsmedewerkers van Mera, zodat een vraag niet herhaald hoeft te worden

Beleid: Privacybeleid van Intercom


9. Kunstmatige intelligentie en geautomatiseerde verwerking

Mera News gebruikt AI ter ondersteuning van:

  • Omzetting van gebruikersfeiten in gebruikersonderwerpen
  • Relevantiescoring
  • Suggestiegeneratie
  • Vermindering van repetitieve of irrelevante aanbevelingen
  • Optionele vertaling, uitsluitend waar geleverd door native Android- of iOS-functionaliteit

Mera News gebruikt geen AI om beslissingen te nemen die rechtsgevolgen hebben of de gebruiker op vergelijkbare wijze aanzienlijk treffen in de zin van artikel 22 van de AVG.

Gebruikers kunnen contact opnemen met privacy@mera.news om informatie te vragen over AI-gerelateerde verwerking of om bezwaar te maken waar van toepassing onder de AVG.


10. Beveiligingsmaatregelen

Mera News past technische en organisatorische maatregelen toe die bedoeld zijn om gegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik, wijziging, en openbaarmaking.

Deze maatregelen omvatten:

  • TLS 1.3 voor gegevens in transit
  • AES-256-versleuteling voor server-side opgeslagen gegevens
  • Authenticatie met eenmalige code, zodat er geen gebruikerswachtwoord wordt verzonden of opgeslagen
  • Versleuteling van gebruikersfeiten in rust op het apparaat van de gebruiker
  • Versleuteling aan apparaatzijde vóór Confidential Cloud Inference-verzending
  • Toegangscontroles voor backendsystemen
  • Auditlogging voor backend-toegang
  • Beveiligingsmonitoringprocedures
  • Incidentresponsprocedures
  • Procedures voor verantwoorde kwetsbaarheidsonthulling

Mera heeft nog geen onafhankelijke beveiligingsbeoordeling door een derde partij laten uitvoeren. Een dergelijke beoordeling is gepland; de reikwijdte en datum worden gepubliceerd zodra deze is uitgevoerd. Tot die tijd berusten de garanties in deze paragraaf op Mera's eigen beheersmaatregelen en op de gepubliceerde broncode van de client, die iedereen kan inzien.

Geen enkele transmissie- of opslagmethode kan absolute beveiliging bieden. Als een beveiligingsincident een meldingsplicht creëert onder artikel 33 of 34 van de AVG, zal Mera News de bevoegde toezichthoudende autoriteit en getroffen personen op de hoogte stellen waar vereist.


11. Gegevensbewaring

Gegevenstype Opslaglocatie Bewaartermijn
E-mailadres Servers van Mera Tot verwijdering van het account
Sessies en inlogregistraties Servers van Mera Tot verval of verwijdering van het account; Mera bewaart geen wachtwoorden, aangezien inloggen gebruikmaakt van eenmalige codes
Abonnementsstatus en abonnementsrecht Servers van Mera Tot verwijdering van het account
Facturatiegegevens Servers van Mera / app stores / RevenueCat 7 jaar waar vereist door Nederlands recht
Dagelijkse analysetellingen Servers van Mera Bewaard per account voor plan-handhaving; een begrensde bewaartermijn wordt momenteel ontwikkeld
Ingediende deblokkeringsverzoek-transcripties Servers van Mera Bewaard tot beoordeling; een begrensde bewaartermijn wordt momenteel ontwikkeld (zie paragraaf 7)
Anonieme gebruikersonderwerpen Opgeslagen in een gedeelde, anonieme cache gesleuteld op de onderwerpstekst, zonder gebruikersidentificatie en zonder eigenaarsveld Verwijderd 14 dagen nadat het onderwerp voor het laatst door iemand is opgevraagd
Tijdstempels van verzoeken Servers van Mera 90 dagen
Crashlogs Servers van Mera / Sentry 30 dagen
Gebruikersfeiten Apparaat van de gebruiker Tot verwijdering van de app, lokale gegevensverwijdering, of accountgerelateerde verwijderingsprocedure waar ondersteund
Gebruikersonderwerpen (apparaatkopie) Apparaat van de gebruiker Tot verwijdering van de app, lokale gegevensverwijdering, of accountgerelateerde verwijderingsprocedure waar ondersteund
Suggesties Apparaat van de gebruiker Tot verwijdering van de app, lokale gegevensverwijdering, of accountgerelateerde verwijderingsprocedure waar ondersteund
Leesgeschiedenis Apparaat van de gebruiker Tot verwijdering van de app, lokale gegevensverwijdering, of accountgerelateerde verwijderingsprocedure waar ondersteund
Confidential Cloud Inference-inferentiegegevens Niet bewaard door Mera; alleen ontsleuteld en verwerkt in een beveiligde geïsoleerde omgeving Verwijderd na verwerking
Ondersteuningsgesprekken Intercom Bewaard zolang het account bestaat; een begrensde bewaartermijn wordt momenteel ontwikkeld

12. Internationale gegevensoverdrachten

Mera News wordt vanuit Nederland beheerd en valt onder de EU-wetgeving inzake gegevensbescherming.

Primaire opslag voor accountgegevens is bedoeld om plaats te vinden in EU-datacenters. Gebruikersonderwerpen worden op dezelfde infrastructuur bewaard in de gedeelde, anonieme onderwerpencache en bevatten geen gebruikersidentificatie. De app stores, de abonnementsbeheer-provider, en andere in paragraaf 8 genoemde dienstverleners kunnen gegevens waar nodig buiten de Europese Economische Ruimte verwerken. Waar een doorgifte een waarborg op grond van hoofdstuk V vereist, vertrouwt Mera op het mechanisme dat de betreffende provider biedt, doorgaans diens standaardcontractbepalingen of een adequaatheidsbesluit voor de bestemming. Mera beoordeelt en documenteert momenteel de doorgiftegrondslag voor elke in paragraaf 8 genoemde provider afzonderlijk; gebruikers die de stand van zaken voor een specifieke provider willen weten, kunnen dit navragen via het adres in paragraaf 19.

Intercom host ondersteuningsgesprekken in de Verenigde Staten.

Voor Confidential Cloud Inference kunnen versleutelde payloads worden verzonden naar de infrastructuur van NEAR AI. Omdat payloads op het apparaat worden versleuteld vóór verzending en alleen worden ontsleuteld en verwerkt binnen een beveiligde geïsoleerde omgeving, ontvangen servers van Mera geen platte-tekst gebruikersfeiten via dit verwerkingspad.


13. Cookies en vergelijkbare technologieën

Mera News is primair een mobiele applicatie.

13.1 Mobiele applicatie

De mobiele applicatie gebruikt geen browsercookies voor gewone app-functionaliteit. Lokale opslag wordt gebruikt om gebruikersfeiten, gebruikersonderwerpen, voorkeuren, leesgeschiedenis, gegenereerde suggesties, sessie-informatie, en lokale artikelstatus op te slaan op het apparaat van de gebruiker.

13.2 Website

De website op mera.news kan het volgende gebruiken:

  • Essentiële cookies of gelijkwaardige technologieën vereist voor de werking van de website
  • Privacyvriendelijke, cookieloze analyses voor geaggregeerde websiteverkeersanalyse

Mera News gebruikt geen advertentiecookies, social-mediatrackingpixels, of marketingcookies van derden.

Gebruikers kunnen cookies beheren via browserinstellingen. Het uitschakelen van essentiële cookies kan de websitefunctionaliteit beïnvloeden.


14. Verzoeken van overheden en juridische instanties

Indien wettelijk vereist door geldig juridisch proces, kan Mera News gegevens verstrekken waarover het zeggenschap heeft, zoals:

  • Accounte-mailadres
  • Datum van accountaanmaak
  • Abonnements- en betalingsgegevens
  • Tijdstempels van verzoeken

Mera News kan geen gegevens verstrekken die het niet bezit, waaronder:

  • Gebruikersfeiten die alleen op het apparaat van de gebruiker zijn opgeslagen
  • Leesgeschiedenis
  • Gegenereerde suggesties
  • Inferentielogs of -resultaten
  • Een registratie van welke gebruikersonderwerpen een gebruiker heeft opgevraagd
  • Meldingsbeslissingen
  • Native vertalingen op het apparaat
  • Activiteit op websites van uitgevers

Waar wettelijk toegestaan, zal Mera News getroffen gebruikers op de hoogte stellen van juridische verzoeken. Mera News kan bezwaar maken tegen verzoeken die overmatig breed, onwettig, of in strijd met toepasselijke juridische normen blijken te zijn.


15. Rechten van gebruikers onder de AVG

Gebruikers hebben de volgende rechten onder de AVG en toepasselijk Nederlands recht, onderworpen aan wettelijke voorwaarden en beperkingen.

15.1 Recht van inzage

Gebruikers kunnen een kopie opvragen van persoonsgegevens die door Mera News worden verwerkt. Dit kan accountinformatie, abonnementsstatus, en tijdstempels van verzoeken omvatten.

Mera News kan geen gebruikersfeiten, leesgeschiedenis, gegenereerde suggesties, of een registratie van opgevraagde gebruikersonderwerpen verstrekken, aangezien deze ofwel alleen op het apparaat van de gebruiker bestaan, ofwel niet door Mera worden opgeslagen.

15.2 Recht op rectificatie

Gebruikers kunnen correctie vragen van onjuiste persoonsgegevens. Bepaalde gegevens kunnen rechtstreeks in de app-instellingen worden gecorrigeerd.

15.3 Recht op verwijdering

Gebruikers kunnen verwijdering van hun account en bijbehorende persoonsgegevens vragen. Na een geldig verzoek zal Mera News het volgende verwijderen:

  • Accountinformatie, inclusief het e-mailadres en inlog- en sessieregistraties
  • Apparaat-identificaties en pushmeldingtokens
  • Abonnementsstatus en abonnementsrecht, dagelijkse analysetellingen, en elke ingediende deblokkeringsverzoek-transcriptie
  • De in paragraaf 8.1 beschreven abonnee-attributen, bewaard door de abonnementsbeheer-provider tegen de accountidentificatie
  • Crash- en foutrapporten die worden bewaard door de in paragraaf 8.7 beschreven foutmonitoring-provider en die dezelfde accountidentificatie dragen, samen met de bijbehorende, in paragraaf 3.6 beschreven toepassingsstatus
  • Bijbehorende metadata die niet onderworpen is aan wettelijke bewaarplichten

Verwijdering van het account vereist niet de verwijdering van de anonieme onderwerpencache beschreven in paragraaf 3.4, omdat geen enkele vermelding in die cache aan de gebruiker is gekoppeld; vermeldingen verlopen volgens hun eigen schema.

Ronduit gezegd, omdat dit van invloed is op wat een verwijderingsverzoek momenteel bereikt: de in-app-functie voor accountverwijdering verwijdert nog niet alle bovenstaande categorieën in één keer, en de automatisering die dit zal doen wordt nog ontwikkeld. Een verzoek op grond van artikel 17 aan het adres in paragraaf 19 wordt in behandeling genomen en afgerond binnen de wettelijke termijn van één maand; op de in-app-functie alleen moet momenteel niet worden vertrouwd om alles te verwijderen.

Facturatiegegevens kunnen worden bewaard voor de wettelijk vereiste periode.

15.4 Recht op gegevensoverdraagbaarheid

Gebruikers kunnen export van hun persoonsgegevens aanvragen in een gestructureerd, gangbaar, en machineleesbaar formaat, waar van toepassing.

15.5 Recht op beperking van de verwerking

Gebruikers kunnen vragen dat Mera News de verwerking beperkt in omstandigheden voorzien door de AVG.

15.6 Recht van bezwaar

Gebruikers kunnen bezwaar maken tegen verwerking gebaseerd op gerechtvaardigde belangen. Mera News zal het bezwaar beoordelen in overeenstemming met de AVG.

15.7 Rechten met betrekking tot geautomatiseerde besluitvorming

Gebruikers hebben het recht om niet te worden onderworpen aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben of de gebruiker op vergelijkbare wijze aanzienlijk treffen. Mera News voert dergelijke besluitvorming niet uit.

15.8 Recht om toestemming in te trekken

Waar verwerking is gebaseerd op toestemming, kunnen gebruikers de toestemming te allen tijde intrekken.

15.9 Recht om een klacht in te dienen

Gebruikers kunnen een klacht indienen bij een toezichthoudende autoriteit. In Nederland is de bevoegde autoriteit de Autoriteit Persoonsgegevens:

Autoriteit: Autoriteit Persoonsgegevens

Website: https://autoriteitpersoonsgegevens.nl

Telefoon: +31 (0)70 888 8500

Adres: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland

15.10 Uitoefening van rechten

Om rechten uit te oefenen, neemt u contact op met privacy@mera.news.

Mera News zal binnen 30 dagen reageren waar vereist door de AVG. In complexe gevallen of wanneer meerdere verzoeken worden ontvangen, kan deze termijn met maximaal twee extra maanden worden verlengd. Indien een verlenging vereist is, zal Mera News de gebruiker binnen de aanvankelijke termijn van 30 dagen informeren.

Mera News kan identiteitsverificatie vragen voordat een rechtenverzoek wordt verwerkt. Een vergoeding kan alleen in rekening worden gebracht waar toegestaan door de AVG, zoals bij kennelijk ongegronde of buitensporige verzoeken.


16. Privacy van kinderen

Mera News is niet gericht op personen jonger dan 16 jaar. Mera News verzamelt niet bewust persoonsgegevens van kinderen jonger dan 16 jaar.

Indien Mera News zich ervan bewust wordt dat een kind jonger dan 16 jaar persoonsgegevens heeft verstrekt, zullen redelijke stappen worden ondernomen om die gegevens te verwijderen. Zorgen kunnen worden gestuurd naar privacy@mera.news.


17. Bedrijfsoverdrachten

Indien Mera Labs B.V. betrokken raakt bij een fusie, overname, reorganisatie, verkoop van activa, of andere bedrijfsoverdracht, kunnen accountgegevens en operationele administratie als onderdeel van die transactie worden overgedragen. Omdat de onderwerpencache geen gebruikersidentificatie bevat, bevat deze bij een dergelijke overdracht niets dat aan een individuele gebruiker toe te schrijven is.

Mera News zal kennisgeving verstrekken waar wettelijk vereist. Gebruikersfeiten die alleen op apparaten van gebruikers zijn opgeslagen, maken geen deel uit van server-side bedrijfsoverdrachtsgegevens, tenzij afzonderlijk verstrekt door de gebruiker of anderszins verwerkt op een wijze beschreven in een bijgewerkt beleid.


18. Wijzigingen in dit beleid

Mera News kan dit Privacybeleid bijwerken om wijzigingen in de dienst, gegevensverwerkingspraktijken, wettelijke vereisten, of technische implementatie weer te geven.

Materiële wijzigingen zullen worden gecommuniceerd via een of meer passende kanalen, zoals e-mail, in-app-bericht, of kennisgeving op de website. Het bijgewerkte beleid geldt vanaf de datum vermeld in de bijgewerkte versie.

Gebruikers die niet akkoord gaan met een bijgewerkt beleid kunnen stoppen met het gebruik van de dienst en verwijdering van hun account aanvragen.


19. Contact

Voor privacyvragen of verzoeken om gegevensrechten:

E-mail: privacy@mera.news

Voor gegevensbeschermingskwesties:

Functionaris voor gegevensbescherming: dpo@mera.news

Voor beveiligingsmeldingen:

E-mail: security@mera.news

Voor algemene ondersteuning:

E-mail: support@mera.news

Exploitant: Mera Labs B.V.

Locatie: Nederland