Privacybeleid (AVG)

Deze vertaling wordt voor uw gemak verstrekt; bij verschillen geldt: de Franse versie is doorslaggevend (uitgever gevestigd in Frankrijk, toepasselijk Frans en Europees recht).

PRIVACYBELEID (AVG) 1. VERWERKINGSVERANTWOORDELIJKE PROSELLER23 — Arabico; Hubert Wojtkielewicz, eenmansondernemer (micro-entrepreneur); [email protected]. Volledige gegevens in artikel 16. Met minder dan 250 werknemers en zonder grootschalige verwerking van gevoelige gegevens is een functionaris gegevensbescherming niet verplicht (AVG 37). Verzoeken naar deze e-mail. 2. VERZAMELDE GEGEVENS 2.1 Registratie: voornaam, e-mail, cryptografisch gehasht wachtwoord; Google/Apple-login levert e-mail/account-ID. 2.2 Gebruik/leren: geleerde woorden, scores, voltooide lessen, studietijd/sessies, quiz/oefeningen, favorieten/moeilijke woorden, bekeken video's, badges/beloningen, verdiende/bestede edelstenen. 2.3 Spel: XP, niveau, dagelijkse reeks, ligapositie, kisten/doel. Naam/pseudoniem zichtbaar voor anderen in ranglijsten/weekliga's; bezwaar mogelijk (artikel 7). 2.4 Abonnement: actief/inactief, Pro/Pro Accompagné, verloop, proefperiode/gezinsdeling. GEEN kaartnummers opgeslagen; Apple/Google verwerken betalingen en zijn PCI-DSS-gecertificeerd. 2.5 Technisch: apparaat, OS/versie, appversie; IP door hostingpartners voor dienstverlening verwerkt, niet door uitgever opgeslagen. 2.6 Meldingen: APNs/FCM-token, iOS/Android/Web. 2.7 Voorkeuren: taal (Frans/Engels), dagdoel, opgegeven Arabisch niveau. 3. GRONDSLAGEN Contract (6.1.b): account/login, voortgang, gespreide herhaling, abonnement/betaling/edelstenen. Gerechtvaardigd belang (6.1.f): weekliga's/ranglijsten voor motivatie, verbeteringen/bugs; altijd bezwaar mogelijk. Toestemming (6.1.a): push, intrekbaar in app/apparaatinstellingen. Wettelijke plicht (6.1.c): facturen voor belasting/boekhouding. 4. ONTVANGERS Alleen voor dienstverlening: • Supabase Inc.: hosting/database/authenticatie; EU Dublin/Ierland eu-west-1; ondertekende DPA en standaardcontractbepalingen (SCC). • RevenueCat Inc.: iOS/Android-aankopen; VS; EU-US Data Privacy Framework. • Vercel Inc.: webhosting; VS/EU; hetzelfde kader. • Cloudflare, Inc.: audio/video/PDF via R2/Workers, wereldwijd inclusief EU; kader/DPA. • Resend Inc.: transactionele e-mail; EU Ierland; DPA. • Apple Inc.: Sign in with Apple/iOS-aankopen; VS; kader. • Google LLC: login/Android-aankopen/FCM; VS; kader. Geen verkoop/verhuur/deling voor reclame/marketing, geen reclametracking, gedragsanalyse of fingerprinting geïntegreerd. 5. BUITEN DE EU VS-partners RevenueCat/Vercel/Apple/Google: EU-US Data Privacy Framework (adequaatheidsbesluit 10 juli 2023), AVG-conforme SCC en DPA met elke verwerker. Bij ongeldigverklaring aanvullende maatregelen volgens EDPB-aanbevelingen. 6. BEWAARTERMIJNEN Account/voortgang: gedurende registratie plus 3 jaar na laatste login (civiele verjaring). Facturen 10 jaar (Frans Handelswetboek L123-22). Tokens tot intrekking/verwijdering. Technisch maximaal 12 maanden. Daarna verwijderen/onomkeerbaar anonimiseren. 7. RECHTEN AVG 15–22: inzage/kopie (15), correctie (16), wissen (17), beperking in bepaalde gevallen (18), overdraagbaarheid in gangbaar gestructureerd machineleesbaar JSON/CSV (20), bezwaar tegen gerechtvaardigd belang inclusief liga's/openbaar pseudoniem (21), toestemming altijd intrekken zonder eerdere rechtmatigheid te raken (7). [email protected]; antwoord binnen 30 dagen, bij complexe verzoeken twee maanden verlenging met bericht. 8. CNIL-KLACHT Bij vermoedelijke overtreding: https://www.cnil.fr; 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. 9. AUTOMATISERING SRS past herhaalfrequentie aan prestaties aan; liga's op wekelijkse XP. Geen juridische/vergelijkbaar aanzienlijke gevolgen (AVG 22). Bezwaar via [email protected]. 10. COOKIES/LOKAAL Geen advertentiecookies/derde trackers. Technische localStorage bewaart Frans/Engels, meldingsstatus/login. Strikt noodzakelijk; geen voorafgaande toestemming volgens CNIL-uitzondering/artikel 82 Franse privacywet. 11. BEVEILIGING AVG 32: HTTPS/TLS, OAuth 2.0/gehashte wachtwoorden, Row Level Security per gebruiker, server-API-sleutels, betalingswebhook-handtekeningen. 12. DATALEK Bij waarschijnlijk hoog risico: CNIL binnen 72 uur (33), u onverwijld per e-mail/melding (34). 13. PUSH Met voorafgaande toestemming: ochtenddoel-/avondreeksherinnering, ranglijstmelding bij inhalen. APNs/FCM; altijd uit te zetten in app/apparaat. 14. MINDERJARIGEN Vanaf 15. Onder 15 gezamenlijke toestemming kind/gezaghouder (Franse wet nr. 2018-493, 20 juni 2018, artikel 45). Geen bewuste verzameling zonder ouderlijke toestemming; ontdekte ongeoorloofde accounts worden snel verwijderd. 15. WIJZIGINGEN Belangrijke wijzigingen minstens 15 dagen vooraf per app/e-mail; datum bovenaan. 16. CONTACT PROSELLER23 — Arabico; Hubert Wojtkielewicz, eenmansondernemer (micro-entrepreneur); SIRET 89787782500017; geen btw (Frans Belastingwetboek 293 B). 26 Rue Arsène Bouget, 95150 Taverny, France; [email protected]; +33 7 45 21 88 11.