This privacy notice explains how your personal data is handled when you use the Talking Point assistant on your own device.

The controller responsible for your personal data is:

Where the assistant is provided at a specific venue, that venue ([venue name]) and Lean Mean Learning Machine may act as joint controllers for some processing. In that case this notice applies together with the venue’s own privacy notice.

This notice covers the Talking Point assistant accessed through a web browser on your phone or other device, including when you start a session at a kiosk and continue it on your device. It does not cover other websites or services that may be linked from the assistant.

When you use the assistant we may process:

• The questions you type and, if you use voice input, the audio of what you say and its transcription.
• The answers generated for you and the content shown during your session.
• Technical data such as your likely language, device and browser type, IP address, timestamps, and a temporary session identifier.
• A short-lived, single-use token if you continued a session that began at a kiosk.

We do not ask you to create an account and we do not deliberately collect your name, contact details, or other identifying information. Please do not type personal, sensitive, or confidential information into the assistant. Anything you enter is sent to us for processing.

We use your data to:

• Provide the assistant and generate answers to your questions. Legal basis: performance of a service you requested and our legitimate interest in operating the assistant (Article 6(1)(b) and (f) GDPR).
• Keep the service secure and prevent misuse. Legal basis: our legitimate interest in security (Article 6(1)(f) GDPR).
• Store and review interactions to monitor quality, fix errors, and improve the assistant, including reusing previous answers to similar questions to make the service faster.

Where we rely on consent, you can withdraw it at any time, without affecting the lawfulness of processing carried out before withdrawal.

We use trusted service providers to run the assistant. They process data on our behalf, under contract, and only on our instructions. These include:

• Google Cloud (Google Ireland / Google LLC): hosting, speech-to-text, language model, retrieval, database, storage, and analytics services. These run in the European Union (region europe-west1) where so configured.
• ElevenLabs: text-to-speech, where voice output is used. ElevenLabs processes data in the United States.

We do not sell your personal data and we do not use it for advertising.

Where a service provider processes your data outside the European Economic Area, for example text-to-speech in the United States, we put in place an approved transfer mechanism such as the European Commission’s Standard Contractual Clauses, together with additional safeguards where needed. You can ask us for more information about these transfers using the contact details below.

We keep interaction data for as long as necessary for analytical purposes. We never use personally identifiable text chat data from our kiosks.

Under the GDPR you have the right to:

• Access the personal data we hold about you.
• Have inaccurate data corrected.
• Have your data erased.
• Restrict or object to processing.
• Receive your data in a portable format, where applicable.
• Withdraw consent at any time, where we rely on consent.

Because we do not collect identifying information by default, we may be unable to locate data linked specifically to you unless you can provide details that let us identify your session. To exercise any right, contact us at dennis@lean-mean-learning-machine.com.

The assistant may be available in venues visited by children. We do not knowingly collect more personal data from children than is needed to answer their questions, and we ask all users not to enter personal information. If you are a parent or guardian and have concerns about your child’s data, please contact us using the details below.

We use technical and organisational measures to protect your data, including access controls and encryption in transit. No system is completely secure, which is a further reason not to enter sensitive information.

We may update this notice from time to time. Please check this webpage for updates.

Deze privacyverklaring legt uit hoe uw persoonsgegevens worden verwerkt wanneer u de Talking Point-assistent op uw eigen toestel gebruikt.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Wanneer de assistent op een specifieke locatie wordt aangeboden, kunnen die locatie ([naam locatie]) en Lean Mean Learning Machine voor bepaalde verwerkingen optreden als gezamenlijke verwerkingsverantwoordelijken. In dat geval geldt deze verklaring samen met de eigen privacyverklaring van de locatie.

Deze verklaring heeft betrekking op de Talking Point-assistent die u via een webbrowser op uw telefoon of een ander toestel gebruikt, ook wanneer u een sessie start aan een kiosk en die voortzet op uw toestel. Ze heeft geen betrekking op andere websites of diensten waarnaar de assistent eventueel verwijst.

Wanneer u de assistent gebruikt, kunnen we de volgende gegevens verwerken:

• De vragen die u typt en, als u spraakinvoer gebruikt, de audio van wat u zegt en de transcriptie daarvan.
• De antwoorden die voor u worden gegenereerd en de inhoud die tijdens uw sessie wordt getoond.
• Technische gegevens zoals uw vermoedelijke taal, type toestel en browser, IP-adres, tijdstempels en een tijdelijke sessie-identificatie.
• Een kortstondig token voor eenmalig gebruik als u een sessie voortzet die aan een kiosk is begonnen.

We vragen u niet om een account aan te maken en we verzamelen niet bewust uw naam, contactgegevens of andere identificerende informatie. Voer geen persoonlijke, gevoelige of vertrouwelijke informatie in de assistent in. Alles wat u invoert, wordt naar ons verzonden om te verwerken.

We gebruiken uw gegevens om:

• De assistent te leveren en antwoorden op uw vragen te genereren. Rechtsgrond: de uitvoering van een dienst die u hebt gevraagd en ons gerechtvaardigd belang om de assistent te laten werken (artikel 6, lid 1, b) en f) AVG).
• De dienst veilig te houden en misbruik te voorkomen. Rechtsgrond: ons gerechtvaardigd belang bij beveiliging (artikel 6, lid 1, f) AVG).
• Interacties op te slaan en te beoordelen om de kwaliteit te bewaken, fouten te herstellen en de assistent te verbeteren, waaronder het hergebruiken van eerdere antwoorden op vergelijkbare vragen om de dienst sneller te maken.

Waar we ons op toestemming baseren, kunt u die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

We werken met betrouwbare dienstverleners om de assistent te laten werken. Zij verwerken gegevens namens ons, onder contract en uitsluitend volgens onze instructies. Daartoe behoren:

• Google Cloud (Google Ireland / Google LLC): hosting, spraak-naar-tekst, taalmodel, retrieval, database, opslag en analysediensten. Deze draaien in de Europese Unie (regio europe-west1) waar zo geconfigureerd.
• ElevenLabs: tekst-naar-spraak, waar spraakuitvoer wordt gebruikt. ElevenLabs verwerkt gegevens in de Verenigde Staten.

We verkopen uw persoonsgegevens niet en we gebruiken ze niet voor advertenties.

Wanneer een dienstverlener uw gegevens buiten de Europese Economische Ruimte verwerkt, bijvoorbeeld tekst-naar-spraak in de Verenigde Staten, voorzien we in een goedgekeurd doorgiftemechanisme zoals de modelcontractbepalingen van de Europese Commissie, samen met aanvullende waarborgen waar nodig. U kunt ons via de onderstaande contactgegevens om meer informatie over deze doorgiften vragen.

We bewaren interactiegegevens zolang als nodig is voor analytische doeleinden. We gebruiken nooit persoonlijk identificeerbare tekstchatgegevens van onze kiosken.

Op grond van de AVG hebt u het recht om:

• Toegang te krijgen tot de persoonsgegevens die we over u bewaren.
• Onjuiste gegevens te laten corrigeren.
• Uw gegevens te laten wissen.
• De verwerking te beperken of er bezwaar tegen te maken.
• Uw gegevens in een overdraagbaar formaat te ontvangen, waar van toepassing.
• Uw toestemming op elk moment in te trekken, waar we ons op toestemming baseren.

Omdat we standaard geen identificerende informatie verzamelen, kunnen we mogelijk geen gegevens vinden die specifiek aan u gekoppeld zijn, tenzij u gegevens kunt verstrekken waarmee we uw sessie kunnen identificeren. Om een recht uit te oefenen, neemt u contact met ons op via dennis@lean-mean-learning-machine.com.

De assistent kan beschikbaar zijn op locaties die door kinderen worden bezocht. We verzamelen niet bewust meer persoonsgegevens van kinderen dan nodig is om hun vragen te beantwoorden, en we vragen alle gebruikers om geen persoonlijke informatie in te voeren. Bent u ouder of voogd en hebt u zorgen over de gegevens van uw kind, neem dan contact met ons op via de onderstaande gegevens.

We nemen technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder toegangscontroles en versleuteling tijdens verzending. Geen enkel systeem is volledig veilig, wat een bijkomende reden is om geen gevoelige informatie in te voeren.

We kunnen deze verklaring van tijd tot tijd bijwerken. Raadpleeg deze webpagina voor updates.