Privacybeleid - WORDY

Onze toewijding aan privacy

WORDY zet zich in voor de bescherming van de privacy en veiligheid van de persoonsgegevens van onze gebruikers. Wij streven naar transparantie over ons gegevensbeleid en geven u controle over uw persoonlijke informatie.

Dit privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, delen en beschermen wanneer u onze taalleerapp gebruikt. Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG) voor onze Europese gebruikers en aan de toepasselijke Amerikaanse privacywetgeving voor onze Amerikaanse gebruikers.

1. Verwerkingsverantwoordelijke

2. Gegevensverwerkers

Wij werken samen met betrouwbare externe dienstverleners die namens ons gegevens verwerken:

IT-dienstverleners:

Contentleveranciers:

3. Gegevens die wij verzamelen

4. Cookies en trackingtechnologieën

Wij gebruiken diverse trackingtechnologieën om de gebruikerservaring te verbeteren en onze dienst te ontwikkelen:

• Firebase Analytics: Analyse van app-gebruik
• Mixpanel: Gedetailleerde tracking van gebruikersgedrag
• PostHog: Functiegebruik en A/B-testen
• AppsFlyer: Effectiviteit van marketingcampagnes
• Apparaat-ID's: IDFV (Identifier for Vendor) - niet-unieke, app-specifieke identificatie

4.1. Afmeldmogelijkheden:

• Schakel analyse uit in de app-instellingen
• iOS: Instellingen > Privacy en beveiliging > Tracking > schakel 'Apps toestaan tracking te vragen' uit
• Het uitschakelen van tracking heeft geen invloed op de app-functionaliteit

4.2. Reclamegegevens

WORDY verkoopt uw persoonsgegevens niet aan derden voor marketingdoeleinden. Gegevens die door analysedienstverleners worden verzameld, worden uitsluitend gebruikt voor verbetering van de dienst, niet voor gerichte reclame. WORDY is toegewijd aan een advertentievrije taalleerervaring.

5. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Versleuteling: Alle gegevens worden versleuteld overgedragen (HTTPS/TLS)
• Toegangscontrole: Alleen bevoegd personeel heeft toegang tot persoonsgegevens
• Regelmatige beveiligingsreviews
• Preventie van gegevenslekken
• Geautomatiseerde beveiligingsback-ups

6. Uw rechten

Op grond van de gegevensbeschermingswetgeving heeft u de volgende rechten:

7. Internationale gegevensoverdrachten

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte. Wij zorgen voor passende waarborgen:

7.1. EU-VS Data Privacy Framework (DPF) gecertificeerde partners:

• Google LLC - Firebase-diensten
• Mixpanel Inc. - Analyse
• PostHog Inc. - Productanalyse
• AppsFlyer Ltd. - Marketinganalyse (Israël, met adequaatheidsbesluit)
• OneSignal Inc. - Pushmeldingen

7.2. Partners beschermd door Standaard Contractuele Bepalingen (SCB):

• Apple Inc. - Authenticatie en app-diensten
• Supabase Inc. - Backend-diensten (Singapore)
• RevenueCat Inc. - Abonnementsbeheer
• Shake Ltd. - Bugrapporten (Kroatië, EU-lidstaat)

7.3. Waarborgen:

• Alle overdrachten omvatten passende beschermingsniveaus
• DPF-certificeringen worden regelmatig geverifieerd
• SCB's zijn gebaseerd op EU-Commissiebesluit 2021/914
• Details beschikbaar op aanvraag

8. Privacy van kinderen

WORDY is beschikbaar voor gebruikers vanaf 12 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 12 jaar. Als wij ontdekken dat wij gegevens hebben verzameld van een kind jonger dan 12, zullen wij deze onmiddellijk verwijderen.

Voor gebruikers jonger dan 14 jaar kunnen ouders/voogden:

• Toegang krijgen tot de leergegevens van het kind
• Bepaalde content beperken
• Verwijdering van het account aanvragen
• Het gebruik van communityfuncties monitoren

9. Gegevensbewaring

• Accountgegevens: Tot verwijdering van account
• Gebruiksanalyse: 2 jaar
• Technische logboeken: 1 jaar
• Aankoopgegevens: Zoals wettelijk vereist (7-10 jaar)
• Marketinggegevens: Tot intrekking van toestemming

10. Geautomatiseerde besluitvorming

WORDY biedt gepersonaliseerde taalaanbevelingen op basis van uw leergeschiedenis en voorkeuren. Dit vormt geen geautomatiseerde besluitvorming in de zin van de AVG, omdat het geen rechtsgevolgen heeft of vergelijkbaar significante effecten.

11. Beheer van datalekken

In geval van een datalek:

• Wij melden de toezichthoudende autoriteit binnen 72 uur
• Wij informeren getroffen gebruikers bij hoog risico
• Wij documenteren het incident en de genomen maatregelen

Wij zijn toegewijd aan transparantie. In geval van een ernstig datalek zullen wij naast de wettelijke meldingen ook een openbare kennisgeving op onze website publiceren.

12. Uw privacyrechten in Californië

Als u in Californië woont, heeft u aanvullende rechten op grond van de California Consumer Privacy Act (CCPA):

• Recht om te weten welke persoonsgegevens wij verzamelen, gebruiken en delen
• Recht op verwijdering van persoonsgegevens
• Recht om u af te melden voor de verkoop van persoonsgegevens (wij verkopen geen persoonsgegevens)
• Recht op non-discriminatie bij het uitoefenen van privacyrechten

14. Toezichthoudende autoriteit

EU-gebruikers kunnen klachten indienen bij hun lokale gegevensbeschermingsautoriteit. Onze leidende toezichthoudende autoriteit is:

Hongaarse Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u via de app en per e-mail op de hoogte stellen van wijzigingen. Wijzigingen worden 30 dagen na publicatie van kracht.

16. Toepasselijk recht

Dit privacybeleid wordt beheerst door het recht van Hongarije. Dit laat echter uw rechten op grond van de toepasselijke gegevensbeschermingswetgeving in uw land van verblijf onverlet, inclusief de AVG voor EU-inwoners en staatsprivacywetten voor Amerikaanse inwoners.